リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20827-1 アドバイザリで言及されています。

    python-mistune用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-33079:「LINK_TITLE_RE」での ReDoS により、細工された Markdown を介してサービス拒否が発生する可能性があります(bsc#1264347)。
    - CVE-2026-33441:無効な形式の参照リンクの処理は、過剰なリソース消費およびサービス拒否(bsc#1264752)につながる可能性があります。
    - CVE-2026-44708:math プラグインでの不適切な HTML エスケープが、XSS につながる可能性があります(bsc#1264751)。
    - CVE-2026-44896:「render_figure」での不適切なエスケープにより、属性インジェクションおよび XSS(bsc#1264754)が引き起こされる可能性があります。
    - CVE-2026-44897:「HTMLRenderer.heading」のユーザーコントロール入力のサニタイズが不適切であるため、XSS が引き起こされる可能性があります(bsc#1264750)。
    - CVE-2026-44898:「render_toc_ul」のユーザー指定の HTML 入力の不適切なサニタイズが、XSS につながる可能性があります(bsc#1265052)。
    - CVE-2026-44899:Image ディレクティブプラグインの不適切な入力検証および「render_block_image」での不適切なエスケープにより、CSS インジェクションが発生する可能性があります(bsc#1265053)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mistune は、レンダラーとプラグインを備えた Python Markdown パーサーです。3.2.0 以前では、src/mistune/directives/image.py で、render_figure() 関数は、figclass と figwidth オプションをエスケープせずに HTML 属性に直接連結します。これにより、HTMLRenderer(escape=True) が使用されていても、これらの値がインラインレンダラーをバイパスするため、属性インジェクションおよび XSS が可能になります。バージョン 3.2.1 にはパッチが含まれています。(CVE-2026-44896)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22655-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-mistune用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-59922:「formatting.py」の一部のマーカーの長期実行における二次時間解析は、DoS につながる可能性があります(bsc#1271117)。
    - CVE-2026-59923:「HTMLRenderer.safe_url()」はパーセントエンコードされた javascript URI をブロックせず、XSS(bsc#1271119)を許容します。
    - CVE-2026-59924:「Include.parse()」のユーザー指定のインクルードパスの不適切な処理により、パストラバーサルおよび任意のファイルの読み取りが引き起こされる可能性があります(bsc#1271121)。
    - CVE-2026-59925:「inline_parser」のいくつかの強調ペアの長い実行における二次時間解析は、DoS を引き起こす可能性があります(bsc#1271125)。
    - CVE-2026-59926:「render_admonition()」での不適切なエスケープにより、アトリビュートインジェクションおよび XSS(bsc#1271127)が引き起こされる可能性があります。
    - CVE-2026-59927:互いに含まれている 2 つのマークダウンファイルを処理するときの制御されていない再帰により、DoS(bsc#1271128)が発生する可能性があります。
    - CVE-2026-59928:「block_parser」で繰り返される参照リンク定義の長いリストに対する二次時間解析は、DoS につながる可能性があります(bsc#1271131)。
    - CVE-2026-59929:HARMFUL_PROTOCOLSリストには、レガシーとチェーンスキームが欠落しており、ユーザーエージェントで任意のスクリプトが実行される可能性があります(bsc#1271132)。
    - CVE-2026-59930:「toc」プラグインと「TableOfContents」ディレクティブは、予測可能な値で見出し ID を生成し、攻撃者が制御する「id=toc_N」コンテンツとの衝突を許容します(bsc#1271082)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21339-1 アドバイザリで言及されています。

    python-mistune用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-59922:「formatting.py」の一部のマーカーの長期実行における二次時間解析は、DoS につながる可能性があります(bsc#1271117)。
    - CVE-2026-59923:「HTMLRenderer.safe_url()」はパーセントエンコードされた javascript URI をブロックせず、XSS(bsc#1271119)を許容します。
    - CVE-2026-59924:「Include.parse()」のユーザー指定のインクルードパスの不適切な処理により、パストラバーサルおよび任意のファイルの読み取りが引き起こされる可能性があります(bsc#1271121)。
    - CVE-2026-59925:「inline_parser」のいくつかの強調ペアの長い実行における二次時間解析は、DoS を引き起こす可能性があります(bsc#1271125)。
    - CVE-2026-59926:「render_admonition()」での不適切なエスケープにより、アトリビュートインジェクションおよび XSS(bsc#1271127)が引き起こされる可能性があります。
    - CVE-2026-59927:互いに含まれている 2 つのマークダウンファイルを処理するときの制御されていない再帰により、DoS(bsc#1271128)が発生する可能性があります。
    - CVE-2026-59928:「block_parser」で繰り返される参照リンク定義の長いリストに対する二次時間解析は、DoS につながる可能性があります(bsc#1271131)。
    - CVE-2026-59929:HARMFUL_PROTOCOLSリストには、レガシーとチェーンスキームが欠落しており、ユーザーエージェントで任意のスクリプトが実行される可能性があります(bsc#1271132)。
    - CVE-2026-59930:「toc」プラグインと「TableOfContents」ディレクティブは、予測可能な値で見出し ID を生成し、攻撃者が制御する「id=toc_N」コンテンツとの衝突を許容します(bsc#1271082)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:21858-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-mistune用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-33079:「LINK_TITLE_RE」での ReDoS により、細工された Markdown を介してサービス拒否が発生する可能性があります(bsc#1264347)。
    - CVE-2026-33441:無効な形式の参照リンクの処理は、過剰なリソース消費およびサービス拒否(bsc#1264752)につながる可能性があります。
    - CVE-2026-44708:math プラグインでの不適切な HTML エスケープが、XSS につながる可能性があります(bsc#1264751)。
    - CVE-2026-44896:「render_figure」での不適切なエスケープにより、属性インジェクションおよび XSS(bsc#1264754)が引き起こされる可能性があります。
    - CVE-2026-44897:「HTMLRenderer.heading」のユーザーコントロール入力のサニタイズが不適切であるため、XSS が引き起こされる可能性があります(bsc#1264750)。
    - CVE-2026-44898:「render_toc_ul」のユーザー指定の HTML 入力の不適切なサニタイズが、XSS につながる可能性があります(bsc#1265052)。
    - CVE-2026-44899:Image ディレクティブプラグインの不適切な入力検証および「render_block_image」での不適切なエスケープにより、CSS インジェクションが発生する可能性があります(bsc#1265053)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
318089	openSUSE 16 セキュリティ更新:python-mistune(openSUSE-SU-2026:20827-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/6/1	high
317327	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44896	Nessus	Misc.	2026/5/28	2026/9/29	medium
327587	SUSE SLES16 セキュリティ更新:python-mistune(SUSE-SU-2026:22655-1)	Nessus	SuSE Local Security Checks	2026/7/17	2026/7/17	medium
327239	openSUSE 16 セキュリティ更新:python-mistune(openSUSE-SU-2026:21339-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	medium
318185	SUSE SLES16 セキュリティ更新:python-mistune(SUSE-SU-2026:21858-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/6/2	high

検出

プラグインの検索

high

medium

medium

medium

high