Qutebrowser developers report :

After a certificate error was overridden by the user, qutebrowser displays the URL as yellow (colors.statusbar.url.warn.fg). However, when the affected website was subsequently loaded again, the URL was mistakenly displayed as green (colors.statusbar.url.success_https).
While the user already has seen a certificate error prompt at this point (or set content.ssl_strict to false which is not recommended), this could still provide a false sense of security.

Qutebrowser 開発者による報告：

証明書のエラーがユーザーによってオーバーライドされた後、qutebrowserはそのURLを黄色（colors.statusbar.url.warn.fg）として表示します。ただし、影響を受けるWebサイトがその後再度読み込まれると、URLが誤って緑色（colors.statusbar.url.ucess_https）で表示されていました。
ユーザーはすでにこの時点で証明書のエラープロンプトを表示していますが（またはcontent.ssl_strictを推奨されていないfalseに設定）、これでも誤ったセキュリティ感覚を提供する可能性があります。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.11.1的 qutebrowser 版本中重新加载有证书错误的页面会显示绿色 URL。
    证书错误被用户覆盖之后qutebrowser 将 URL 显示为黄色 (colors.statusbar.url.warn.fg)。但是当随后再次加载受影响的网站时URL 会错误地显示为绿色 (colors.statusbar.url.success_https)。尽管用户此时已看到证书错误提示（或将 content.ssl_strict 设置为 false，但不建议这样做），这仍会造成错误的安全感。此问题已在 1.11.1 和 1.12.0中修复。尽管无法测试 v0.11.x 之前的版本但所有 qutebrowser 版本仍会受到影响。提供针对旧版本的向后移植修补程序大于或等于 1.4.0 且小于或等于 1.10.2的修补程序但无计划发布更多版本。 (CVE-2020-11054)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

We missed a few upstream releases but there's not breaking changes as far as I know. Lot of bug fixes and minor changes.

----

Addresses CVE-2020-11054: After a certificate error was overridden by the user, qutebrowser displays the URL as yellow (colors.statusbar.url.warn.fg). However, when the affected website was subsequently loaded again, the URL was mistakenly displayed as green (colors.statusbar.url.success_https). While the user already has seen a certificate error prompt at this point (or set content.ssl_strict to false which is not recommended), this could still provide a false sense of security. This is now fixed.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In qutebrowser versions less than 1.11.1, reloading a page with certificate errors shows a green URL.
    After a certificate error was overridden by the user, qutebrowser displays the URL as yellow     (colors.statusbar.url.warn.fg). However, when the affected website was subsequently loaded again, the URL     was mistakenly displayed as green (colors.statusbar.url.success_https). While the user already has seen a     certificate error prompt at this point (or set content.ssl_strict to false, which is not recommended),     this could still provide a false sense of security. This has been fixed in 1.11.1 and 1.12.0. All versions     of qutebrowser are believed to be affected, though versions before v0.11.x couldn't be tested. Backported     patches for older versions (greater than or equal to 1.4.0 and less than or equal to 1.10.2) are     available, but no further releases are planned. (CVE-2020-11054)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在比 1.11.1舊的 qutebrowser 版本中重新載入有憑證錯誤的頁面會顯示綠色 URL。
    在使用者覆寫憑證錯誤之後qutebrowser 會將 URL 顯示為黃色 (colors.statusbar.url.warn.fg)。不過之後再次載入受影響的網站時URL 會被錯誤地顯示為綠色 (colors.statusbar.url.success_https)。雖然此時使用者已看到憑證錯誤提示 (或不建議將 content.ssl_strict 設為 false)但這仍可提供錯誤的安全感。此問題已在 1.11.1 和 1.12.0中修正。據信所有 qutebrowser 版本都會受到影響但無法測試 v0.11.x 之前的版本。現已提供適用於較舊版本 (大於或等於 1.4.0 小於或等於 1.10.2) 的反向移植修補程式但沒有其他版本的規劃。 (CVE-2020-11054)

請注意，Nessus 依賴供應商報告的套件存在。

いくつかのUpstreamリリースを行いませんでしたが、私の知る限り重大な変更はありません。多数のバグ修正とマイナーな変更。

----

CVE-2020-11054に対処します：証明書のエラーがユーザーによってオーバーライドされた後、qutebrowserはそのURLを黄色（colors.statusbar.url.warn.fg）として表示します。ただし、影響を受けるWebサイトがその後再度読み込まれると、URLが誤って緑色（colors.statusbar.url.ucess_https）で表示されていました。ユーザーはすでにこの時点で証明書のエラープロンプトを表示していますが（またはcontent.ssl_strictを推奨されていないfalseに設定）、これでも誤ったセキュリティ感覚を提供する可能性があります。現在、これは修正されています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.11.1より前のバージョンの qutebrowser では、証明書エラーがあるページをリロードすると緑の URL が表示されます。
    証明書のエラーがユーザーによってオーバーライドされた後、qutebrowserはそのURLを黄色（colors.statusbar.url.warn.fg）として表示します。ただし、影響を受けるWebサイトがその後再度読み込まれると、URLが誤って緑色（colors.statusbar.url.ucess_https）で表示されていました。ユーザーはこの時点ですでに証明書エラープロンプトが表示されていますまたはcontent.ssl_strictをfalseに設定することは推奨されませんが、これでも誤ったセキュリティ情報が提供される可能性があります。これは 1.11.1 および 1.12.0で修正されています。すべてのバージョンの qutebrowser が影響を受けると考えられますが、v0.11.x 以前のバージョンはテストできませんでした。古いバージョン用のバックポートされたパッチ 以上のバージョンおよび 以前のバージョン 1.10.2が利用可能ですが、さらなるリリース 1.4.0 は計画されていません。CVE-2020-11054

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
136442	FreeBSD : qutebrowser -- Reloading page with certificate errors shows a green URL (452d16bb-920d-11ea-9d20-18a6f7016652)	Nessus	FreeBSD Local Security Checks	5/11/2020	5/15/2020	low
136442	FreeBSD：qutebrowser -- 証明書エラーのあるページのリロードで、緑のURLが表示されます（452d16bb-920d-11ea-9d20-18a6f7016652）	Nessus	FreeBSD Local Security Checks	5/11/2020	5/15/2020	low
250637	Linux Distros 未修补的漏洞：CVE-2020-11054	Nessus	Misc.	8/18/2025	8/18/2025	low
140676	Fedora 32 : qutebrowser (2020-f0812d6aad)	Nessus	Fedora Local Security Checks	9/21/2020	2/20/2024	low
250637	Linux Distros Unpatched Vulnerability : CVE-2020-11054	Nessus	Misc.	8/18/2025	8/18/2025	low
250637	Linux Distros 未修補的弱點：CVE-2020-11054	Nessus	Misc.	8/18/2025	8/18/2025	low
140676	Fedora 32：qutebrowser（2020-f0812d6aad）	Nessus	Fedora Local Security Checks	9/21/2020	2/20/2024	low
250637	Linux Distros のパッチ未適用の脆弱性: CVE-2020-11054	Nessus	Misc.	8/18/2025	8/18/2025	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low