One

リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:23867-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。 jsoup、re2j 用のこの更新は、次の問題を修正します: - CVE-2026-75140:ビルダーが各開始要素で継承された名前空間マップ全体をコピーし、二次時間とメモリ複雑さを発生させ、攻撃者がこれを悪用して、OutOfMemoryError を発生させ、アプリケーションを終了させる可能性があります(bsc#1275912)。 jsoup の変更: - Upstream バージョン 1.23.2 にアップグレードしてください + 改善:プログレッシブ解析中の連続した StreamParser.selectFirst() 呼び出しを改善しました。これにより、以前の選択がパーサー先読みとして残っていた場合、それより後の一致は解析されたコンテンツと一緒に返されます。例: One

フル

次

、タイトル、#hit を選択すると、部分的な先読みが進み、

フル

、空を返すのではなく

コンテンツが解析される前に。更新された準備状況の追跡は、暗黙的な HTML 構造とパーサーの回復全体にわたって、StreamParser の通常の排出順序に従います。 + 改善:各要素の範囲内で名前空間の変更を記録することで、ネスト化された名前空間宣言が多数あるドキュメントに対する XML パーサーのパフォーマンスとメモリ使用を改善しました(bsc#1275912、 CVE-2026-75140)。 + 改善:ネスト化された名前空間宣言が多数あるドキュメントに対する W3CDom の変換パフォーマンスを改善しました。W3C コンバーターは、XML パーサーと同じ最適化された名前空間トラッキングを使用するようになりました。 + 改善:W3CDom XML 変換が改善され、処理命令、root 要素外のコメント、CDATA セクションが保持されます。これらは以前はドロップされたか、テキストに変換されていました。 + 改善:子の挿入と置換を含む DOM ミューテーションメソッドは、ノードを独自の子にする、親祖を子孫の下に移動するなど、サイクルを作成する操作を拒否するようになりました。 + 改善:既存の HTML 文字列メソッドを一致させるために、要素#before(Node)、after(Node)、 prepend(Node)、および append(Node) を追加しました。 + 改善:Connection.requestBodyStream(InputStream) を通じた大きなファイルバックアップロードは、最初にメモリに完全にロードされるのではなく、Java 11+ 上の JDK HttpClient で直接ストリーミングされるようになりました。 + 改善:Jsoup.newSession() を共有するリクエストから通常の Jsoup.connect() 呼び出しへの Java 11+ HTTP クライアントの再利用を拡張しました。これにより、持続されたリクエスト負荷によるトランスポートスレッドと接続セットアップのチャーンが減少します。カスタム認証または SSL コンテキストを伴うセッションは、引き続きそれぞれのクライアントを使用します。 + 変更:XML パーサーのスタックの深さと検索を構成された最大値に調整しました。これは現在、HTML と XML の両方に対してデフォルト値の 512 です。Parser#setMaxDepth(int) を使用して構成します。 + バグ修正:複数の場合での W3CDom 名前空間の変換を修正しました: - 名前空間宣言とプレフィックス付き属性が正しく名前空間 URI を保持するようになり、名前空間を認識した DOM 検索が想定通りに機能するようになりました。 - 解析後に追加された属性、またはサブツリー変換によって含まれる属性は、継承されたプレフィックス宣言を使用するようになりました。 - 名前空間宣言は属性の順番に関係なく適用され、空の宣言はその範囲内でのみ継承されたバインディングをシャドーします。 - 名前空間認識を無効にすると、継承されたプレフィックスと宣言されていないプレフィックスが、XML シリアル化に必要な宣言を受け取るようになりました。 - a:b:c などの、XML QName ではない有効な HTML 名は正規化されます。まだ表現できない属性はスキップされ、表現できない要素は周囲のツリーを変更しなくなります。 + バグ修正:プログラムで作成または名前を変更した要素(その名前は、jsoup HTML DOM では表すことはできるが、1abc などの有効な XML 名ではない)の W3CDom 変換を修正しました。現在、これらの名前は、NullPointerException を引き起こすのではなく、正規化(例:_1abc)されるようになっています。 + バグ修正:システム識別子に二重引用符が含まれている場合の XML doctype のシリアル化を修正しました。そうしないと、無効な XML が生成される可能性があります。 + バグ修正:XML シリアル化は、null 要素を出力したり、属性をドロップしたりするのではなく、無効な文字で始まる要素や属性名を修復するようになりました。たとえば、1a という名前の属性は _1a として記述されます。追加の先頭のアンダースコアは、修復された属性名が別の属性と競合する場合に一意に保ちます。 + バグ修正: ISO-8859-1 などの非 UTF、非 ASCII 出力文字セットでシリアル化する際、補助 Unicode 文字が正しくエスケープされるようになりました。以前は、16 ビットの低い値が構成された文字セットで表現可能な場合、文字はエスケープされずに発信され、出力がエンコードされる際に置換または破損が発生する可能性がありました。 + バグ修正:HttpURLConnection の実装に一致して、Content-Type ヘッダーがない応答を受け入れるように JDK HttpClient の実装を修正しました。 + バグ修正:大文字と小文字を区別しないメディアタイプを処理し、ベンダー固有のメディアタイプを含む、構造化された +xml サフィックスを認識するように HTTP 応答のコンテンツタイプマッチングを修正しました。 + バグ修正:HTTP リクエスト URL 正規化は、ASCII コントロール文字、DEL、および埋め込まれたフラグメント区切り記号をパーセントエンコードするようになり、既存のエスケープを維持しながら正規化された URL を HTTP リクエストに対して有効に保ちます。 + バグ修正:フィールド名およびファイル名の CR および LF をパーセントエスケープし、HTML フォーム送信仕様に一致するように、マルチパートフォームエンコーディングを修正しました。CR または LF を含むマルチパートファイルのコンテンツタイプは、ValidationException で拒否されるようになりました。 + バグ修正:HTML 仕様に従って末尾のコメントの配置を調整しました: 後のコメントは HTML 要素の子のままですが、後のコメントはドキュメントの子のままになります。 + バグ修正:オプションの re2j 正規表現エンジンを使用する際、一致時の複雑なセレクターパターンによって引き起こされるメモリ割り当てエラーは、パターン複雑度のエラーメッセージとともに ValidationException に正規化されるようになりました。 + バグ修正:HTML 仕様にしたがってブレイクアウト HTML タグが配置されるように、無効な形式の SVG および MathML コンテンツの解析を修正。 + バグ修正:深くネスト化した無効な形式の HTML 解析を修正しました。この解析により、スタック検索が、設定されたパーサーの最大深度に揃えられないため、ドキュメント本文が失われる可能性がありました。 + バグ修正:RCDATA、RAWTEXT、スクリプトデータ解析を HTML 仕様に合わせました:無効な形式の終了タグはそれに続くマークアップを消費しなくなり、閉じられていないタイトル/テキストエリアのコンテンツは EOF を通してテキストのままとなり、カスタムテキストタグは正確な名前と一致します。 + バグ修正:HTTP/HTTPS URL の解決中およびクリーニング中の URL 検証を改善しました。ホストなしで解決された URL は、現在、スキームプレフィックスだけに基づいて受け入れられるのではなく、拒否されるようになっています。これは RFC 9110 に沿っています。有効な相対リンクおよび非 HTTP(S) スキームに変更はありません。 + バグ修正:無効な形式のシングルスラッシュの HTTP ロケーションを含むリダイレクトは、ブラウザに合わせて標準的な URL 解決を使用するようになりました。 + バグ修正:テンプレートフラグメントの解析は、ValidationException をスローせずに、一致しないタグを処理するようになりました。 + バグ修正:EOF で終わる採用された書式要素と無効な形式のマークアップのソース追跡を改善しました。 * 1.23.1 の変更 + 改善:ソース位置追跡を有効にして解析する際の保持メモリを削減しました(Parser#setTrackPosition(true))。現在、ソース範囲は、ノードおよび属性のユーザーデータの代わりに、コンパクトなパーサー所有のスパンレコードに格納され、ソース範囲の読み取り時に Position オブジェクトが遅延して作成されるようになりました。これにより、Node#sourceRange()、Element#endSourceRange()、および Attribute#sourceRange() の動作は維持されたまま、代表的なベンチマークドキュメントで追跡された DOM 保持サイズが約 50-60% 削減されます。 + 改善:属性順での要素のクラス名の変更不可のスナップショットである Element#classList() を追加しました。1つのクラスをテストする必要がある場合はhasClass()、変更可能な結果を必要とせずにクラスを読み取ったり反復したりする場合はclassList()、classNames(Set)で書き戻すことができる既存の変更可能な重複排除されたセットが必要な場合はclassNames()を使用します。クラス API は HTML 空白スキャナーを共有するようになりました。これにより、特にクラス名のない多くの要素を移動する場合に、classNames() の割り当てが高速かつ軽量になります。 + 改善:HTML パーサーの範囲分類を、select、foreignObject、テンプレートに関する現在の HTML 仕様に合わせました。 + 改善:Tag のパーサー専用オプションをキャッシングすることで、HTML ツリービルダーの範囲、implied-end-tag、および特殊要素のチェックを簡略化しました。これにより、ベンチマークフィクスチャの小さな入力で HTML パーサーのスループットが約 10% 向上し、大きな入力で最大約 30% 改善されます。 + 改善:ホットトークナイザースキャンパスのコンパイルを、より予測通りにコンパイルさせることで、HTML パーサーのスループット安定性を改善しました。 + 改善:

<p>Foo<img src=x> com.google.re2j re2j 1.8 内でネスト化されている、
など) は通常どおり動作し続け、この変更による影響を受けません。 + 変更:Th ... 注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。 Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。 Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新:jsoup、re2j(SUSE-SU-2026:23867-1)

high Nessus プラグイン ID 350834

バージョン 1.1