AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1762181347アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - JavaScript の有効な空白文字がすべて空白文字と見なされるわけではありません。JavaScript コンテキストの文字セット \t\n\f\r\u0020\u2028\u2029 以外の空白文字が含まれ、アクションも含まれているテンプレートは、実行中に適切にサニタイズされない可能性があります。(CVE-2023-24540)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:containernetworking-plugins(ALMALINUX9.2:CLSA-2025:1762181347)

critical Nessus プラグイン ID 352892

変更ログが見つかりません