リモートの Fedora 44 ホストには、FEDORA-2026-7c23b06d74 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティリリース:linkify が有効な場合、「LinkifyIt.match()」は信頼できない入力の 2 次になりました([GHSA-8m2q-wq3r-6hq8](https://github.com/tsutsu3/linkify-it-py/security/advisories/GHSA-8m2q-wq3r-6hq8))。

    - linkify-it 5.0.1 と 5.0.2 のポートである「LinkifyIt.match()」の二次複雑度を修正します(upstream [CVE-2026-48801](https://github.com/advisories/GHSA-22p9-wv53-3rq4)、[CVE-2026-59887](https://github.com/advisories/GHSA-v245-v573-v5vm))([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - 末尾をスライスする代わりに、ある位置でバリデーターを一致させます。これは、Python 3.10 が「^」アンカーを最適化しないため必要です([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - linkify-it に一致する電子メール名の「;」を許可します。**動作の変更**:「a;b@example.com」がリンクされるようになりました([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - port.ymlを更新(linkify-it v5.0.2)([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44:python-linkify-it-py(2026-7c23b06d74)

high Nessus プラグイン ID 342283

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 3, 2026, 1:08 PM CVSS metrics ("Cvssv4 supplemental" set to "CVSS:4.0/U:Amber") Plugin Feed: 202609031308
バージョン 1.1 Sep 2, 2026, 6:07 PM New Plugin Feed: 202609021807