Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale.
Voir CVE-2021-28834 →
DEBIAN-CVE-2021-28834
Kramdown before 2.3.1 does not restrict Rouge formatters to the Rouge::Formatters namespace, and thus arbitrary classes can be instantiated.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Kramdown before 2.3.1 does not restrict Rouge formatters to the Rouge::Formatters namespace, and thus arbitrary classes can be instantiated.
Source: OSV.dev (Open Source Vulnerabilities) OSV
Paquets affectés
Debian:12
ruby-kramdown
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2.3.0-5"}]}]
Debian:13
ruby-kramdown
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2.3.0-5"}]}]
Debian:14
ruby-kramdown
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2.3.0-5"}]}]
Références
- advisory security-tracker.debian.org