Security fix for CVE-2020-5238

  - ghc-cmark-gfm updated to 0.2.2 which rebases the bundled     cmark-gfm to 0.29.0.gfm.1

  - also update hakyll to 4.13.4.0

https://github.com/github/cmark-gfm/security/advisories/GHSA-7gc6-9qr5
-hc85

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote AlmaLinux 8 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2021:1972 advisory.

  - The table extension in GitHub Flavored Markdown before version 0.29.0.gfm.1 takes O(n * n) time to parse     certain inputs. An attacker could craft a markdown table which would take an unreasonably long time to     process, causing a denial of service. This issue does not affect the upstream cmark project. The issue has     been fixed in version 0.29.0.gfm.1. (CVE-2020-5238)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CESA-2021:1972 advisory.

  - cmark-gfm: Exponential time to parse certain inputs could lead to DoS (CVE-2020-5238)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

以下のためのセキュリティ修正 CVE-2020-5238

  - ghc-cmark-gfmは0.2.2に更新されました。これにより、バンドルされたcmark-gfmが0.29.0.gfm.1にリベースされます

  - また、hakyllを4.13.4.0に更新します

https://github.com/github/cmark-gfm/security/advisories/GHSA-7gc6-9qr5
-hc85

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：1972アドバイザリに記載されている脆弱性の影響を受けます。

  -cmark-gfm：特定の入力を解析するための指数関数的な時間がDoSを引き起こす可能性があります（CVE-2020-5238）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2021:1972 advisory.

  - cmark-gfm: Exponential time to parse certain inputs could lead to DoS (CVE-2020-5238)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Security fix for CVE-2020-5238

  - ghc-cmark-gfm updated to 0.2.2 which rebases the bundled     cmark-gfm to 0.29.0.gfm.1

https://github.com/github/cmark-gfm/security/advisories/GHSA-7gc6-9qr5
-hc85

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1972 公告中提及的一个漏洞影响。

  - cmark-gfm：解析特定输入的指数时间可导致 DoS (CVE-2020-5238)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1972 公告中提及的一個弱點影響。

  - cmark-gfm：用於剖析特定輸入的指數時間可導致 DoS (CVE-2020-5238)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1972 公告中提及的一個弱點影響。

  - cmark-gfm：用於剖析特定輸入的指數時間可導致 DoS (CVE-2020-5238)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1972 公告中提及的一个漏洞影响。

  - cmark-gfm：解析特定输入的指数时间可导致 DoS (CVE-2020-5238)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1972アドバイザリに記載されている脆弱性の影響を受けます。

  -cmark-gfm：特定の入力を解析するための指数関数的な時間がDoSを引き起こす可能性があります（CVE-2020-5238）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

以下のためのセキュリティ修正 CVE-2020-5238

  - ghc-cmark-gfmは0.2.2に更新されました。これにより、バンドルされたcmark-gfmが0.29.0.gfm.1にリベースされます

https://github.com/github/cmark-gfm/security/advisories/GHSA-7gc6-9qr5
-hc85

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141245	Fedora 32 : ghc-cmark-gfm / ghc-hakyll / gitit / pandoc / pandoc-citeproc / etc (2020-1eaffe0013)	Nessus	Fedora Local Security Checks	2020/10/7	2024/2/16	medium
157482	AlmaLinux 8 : pandoc (ALSA-2021:1972)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	medium
149780	CentOS 8 : pandoc (CESA-2021:1972)	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	medium
141245	Fedora 32：ghc-cmark-gfm / ghc-hakyll / gitit / pandoc / pandoc-citeproc /など（2020-1eache0013）	Nessus	Fedora Local Security Checks	2020/10/7	2024/2/16	medium
149780	CentOS 8：pandoc（CESA-2021：1972）	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	medium
149707	RHEL 8 : pandoc (RHSA-2021:1972)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	medium
141249	Fedora 31 : ghc-cmark-gfm / ghc-hakyll / gitit / pandoc / pandoc-citeproc / etc (2020-fe299b3fa3)	Nessus	Fedora Local Security Checks	2020/10/7	2024/2/16	medium
149707	RHEL 8：pandoc (RHSA-2021: 1972)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	medium
149707	RHEL 8：pandoc (RHSA-2021: 1972)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	medium
149780	CentOS 8：pandoc (CESA-2021: 1972)	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	medium
149780	CentOS 8：pandoc (CESA-2021: 1972)	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	medium
149707	RHEL 8：pandoc（RHSA-2021：1972）	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	medium
141249	Fedora 31：ghc-cmark-gfm / ghc-hakyll / gitit / pandoc / pandoc-citeproc /など（2020-fe299b3fa3）	Nessus	Fedora Local Security Checks	2020/10/7	2024/2/16	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium