Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Jinja2 中发现了一个问题 2.10。from_string 函数容易受到服务器端模板注入 (SSTI) 的影响在此函数将源参数作为模板对象进行渲染然后返回时。攻击者可通过 URI 中的 {{INJECTION COMMANDS}} 加以利用。注意维护者和多个第三方认为此漏洞之所以有效是因为用户不应该在没有沙盒的情况下使用不受信任的模板 (CVE-2019-8341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

這項 python-Jinja2 的更新修正了下列問題：修正的安全性問題：- CVE-2016-10745：修正透過 str.format 資訊洩露所導致的沙箱逸出 (bsc#1132174)。- CVE-2019-10906：修正由 str.format 資訊洩露所導致的沙箱逸出 (bsc#1132323)。- CVE-2019-8341：修正函式 from_string 中的命令插入 (bsc#1125815)。此更新是從 SUSE:SLE-12-SP2:Update 更新專案匯入。

针对 python-Jinja2 的此项更新修复下列问题：修复的安全问题：- CVE-2016-10745：修复通过 str.format 信息泄露所导致的沙盒逃逸 (bsc#1132174)。- CVE-2019-10906：修复由于通过 str.format 的信息泄露而造成的沙盒逃逸 (bsc#1132323)。- CVE-2019-8341：修复函数 from_string 中的命令注入 (bsc#1125815)。此更新从 SUSE:SLE-12-SP2:Update 更新项目导入。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Jinja2 中發現一個問題 2.10。from_string 函式容易受到伺服器端範本插入 (SSTI) 的影響它會將來源參數當作範本物件加以轉譯然後傳回。攻擊者可透過 URI 中的 {{INJECTION COMMANDS}} 惡意利用此弱點。注意維護者和多個第三方認為此弱點無效因為使用者不應在沒有沙箱的情況下使用不受信任的範本 (CVE-2019-8341)

請注意，Nessus 依賴供應商報告的套件存在。

この python-Jinja2 用更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2016-10745：str.formatを介した情報漏えいによるサンドボックス回避を修正しました（bsc#1132174）。

  - CVE-2019-10906：str.formatを介した情報漏えいによるサンドボックス回避を修正しました（bsc#1132323）。

  - CVE-2019-8341：関数from_stringにおけるコマンドインジェクションを修正しました（bsc#1125815）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jinja2 で問題が見つかりました 2.10。from_string 関数は、ソースパラメーターをテンプレートオブジェクトとして受け入れ、それをレンダリングしてからそれを返す、サーバーサイドテンプレートインジェクションSSTIに脆弱です。攻撃者が、URI の {{INJECTION COMMANDS}} を使ってこれを悪用する可能性があります。注: メンテナンス担当者と複数のサードパーティは、この脆弱性が有効ではないと考えています。これは、ユーザーがサンドボックス化することなく信頼できないテンプレートを使用するべきではないためですCVE-2019-8341]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このpython-Jinja2のバージョン2.10.1への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-8341：from_string()におけるコマンドインジェクションを修正しました（bsc#1125815）。

  - CVE-2019-10906：str.formatを介した情報漏えいによるサンドボックス回避を修正しました（bsc#1132323）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

This update for python-Jinja2 fixes the following issues :

Security issues fixed :

  - CVE-2016-10745: Fixed a sandbox escape caused by an     information disclosure via str.format (bsc#1132174).

  - CVE-2019-10906: Fixed a sandbox escape due to     information disclosure via str.format (bsc#1132323).

  - CVE-2019-8341: Fixed command injection in function     from_string (bsc#1125815).

This update was imported from the SUSE:SLE-12-SP2:Update update project.

This update for python-Jinja2 to version 2.10.1 fixes the following issues :

Security issues fixed :

  - CVE-2019-8341: Fixed a command injection in     from_string() (bsc#1125815).

  - CVE-2019-10906: Fixed a sandbox escape due to     information disclosure via str.format (bsc#1132323).

This update was imported from the SUSE:SLE-15:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Jinja2 2.10. The from_string function is prone to Server Side Template     Injection (SSTI) where it takes the source parameter as a template object, renders it, and then returns     it. The attacker can exploit it with {{INJECTION COMMANDS}} in a URI. NOTE: The maintainer and multiple     third parties believe that this vulnerability isn't valid because users shouldn't use untrusted templates     without sandboxing (CVE-2019-8341)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
250323	Linux Distros 未修补的漏洞：CVE-2019-8341	Nessus	Misc.	8/18/2025	9/2/2026	critical
126233	openSUSE 安全性更新：python-Jinja2 (openSUSE-2019-1614)	Nessus	SuSE Local Security Checks	6/25/2019	5/14/2024	critical
126233	openSUSE 安全更新：python-Jinja2 (openSUSE-2019-1614)	Nessus	SuSE Local Security Checks	6/25/2019	5/14/2024	critical
250323	Linux Distros 未修補的弱點：CVE-2019-8341	Nessus	Misc.	8/18/2025	9/2/2026	critical
126233	openSUSEセキュリティ更新プログラム：python-Jinja2 (openSUSE-2019-1614)	Nessus	SuSE Local Security Checks	6/25/2019	5/14/2024	critical
250323	Linux Distros のパッチ未適用の脆弱性: CVE-2019-8341	Nessus	Misc.	8/18/2025	9/2/2026	critical
125022	openSUSEセキュリティ更新プログラム：python-Jinja2 (openSUSE-2019-1395)	Nessus	SuSE Local Security Checks	5/14/2019	5/22/2024	critical
126233	openSUSE Security Update : python-Jinja2 (openSUSE-2019-1614)	Nessus	SuSE Local Security Checks	6/25/2019	5/14/2024	critical
125022	openSUSE Security Update : python-Jinja2 (openSUSE-2019-1395)	Nessus	SuSE Local Security Checks	5/14/2019	5/22/2024	critical
250323	Linux Distros Unpatched Vulnerability : CVE-2019-8341	Nessus	Misc.	8/18/2025	9/2/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical