FreeBSD:www/gohugo -- CWE-79:XSS の脆弱性(20d59b47-5ba3-11f1-bf1b-b42e991fc52e)

medium Nessus プラグイン ID 318016

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、20d59b47-5ba3-11f1-bf1b-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

https://go.dev/issue/78913 による報告:

CVE-2026-27142 により、<meta> タグの <content> 属性内で URL が正しくエスケープされない脆弱性が修正されました。URL コンテンツが <content> 属性内の「=」ルーンの周囲に ASCII 空白を挿入する場合、エスケープ機能も同様にエスケープできず、XSS が発生します。

信頼できるテンプレート作成者が、空の「type」属性または ASCII 空白のある「type」属性を含む <script> タグを書き込むと、テンプレートの実行時に <script> ブロックに渡されるデータが不適切にエスケープされます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。