CentOS 9:python-markdown-3.3.4-5.el9

medium Nessus プラグイン ID 314434

Language:

概要

リモートのCentOSホストにpython3-markdownのセキュリティ更新プログラムがありません。

説明

リモートのCentOS Linux 9ホストには、python-markdown-3.3.4-5.el9ビルド変更ログで参照されている脆弱性の影響を受けるパッケージがインストールされています。

- Python-Markdown バージョン 3.8 脆弱性を含んでおり、無効な形式の HTML のようなシーケンスにより、Markdown 解析中に html.parser.HTMLParser が処理されない AssertionError を引き起こす可能性があります。Python-Markdown はこの例外をキャッチしないため、攻撃者が制御する Markdown を処理するアプリケーションがクラッシュする可能性があります。これにより、Webアプリケーション、ドキュメントシステム、CI/CDパイプライン、および信頼できないMarkdownを生成するサービスで、認証されていないリモートのサービス拒否が可能になります。この問題はベンダーによって認識され、バージョン 3.8.1 で修正されました。この問題により、信頼できないMarkdownを解析するアプリケーションでリモートのサービス拒否が引き起こされ、捕捉されない例外による情報漏えいにつながる可能性があります。(CVE-2025-69534)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

CentOS 9ストリームpython3-markdownパッケージを更新してください。

参考資料

https://kojihub.stream.centos.org/koji/buildinfo?buildID=110585

プラグインの詳細

深刻度: Medium

ID: 314434

ファイル名: centos9_python-markdown-3_3_4-5_110585.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: CentOS Local Security Checks

公開日: 2026/5/13

更新日: 2026/5/13

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus