CVE-2022-44637

Redmine before 4.2.9 and 5.0.x before 5.0.4 allows persistent XSS in its Textile formatter due to improper sanitization in Redcloth3 Textile-formatted...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Redmine before 4.2.9 and 5.0.x before 5.0.4 allows persistent XSS in its Textile formatter due to improper sanitization in Redcloth3 Textile-formatted fields. Depending on the configuration, this may require login as a registered user.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami redmine

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"4.2.9"},{"introduced":"5.0.0"},{"fixed":"5.0.4"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2022-44637 redmine 修正版: 5.0.4-1

参照URL

advisory redmine.org
web nvd.nist.gov