Matthias Bussonnier 氏による報告：

要約：ローカルフォルダ名が、HTML テンプレートにエスケープなしで使用されていたため、それにアクセスするために慎重に細工されたフォルダ名および URL により、前述のページで XSS が発生する可能性があります。

問題のある URI：

- GET /tree/**

Benjamin RK 氏による報告：

脆弱性：悪意のある偽造されたファイルを編集目的で開いた場合、そのファイルを平文テキストとして処理できないことにより、明確に /files/ にリダイレクトされることで、JavaScript が実行されます。

問題のある URI：

- GET /edit/**

検出

FreeBSD：devel/ipython -- 複数の脆弱性（290351c9-6f5c-11e5-a2a1-002590263bf5）

medium Nessus プラグイン ID 86335

変更ログが見つかりません