The remote AlmaLinux 8 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2025:8427 advisory.

    * cmark-gfm: Quadratic complexity bugs may lead to a denial of service (CVE-2023-24824)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote RockyLinux 8 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2025:8427 advisory.

    * cmark-gfm: Quadratic complexity bugs may lead to a denial of service (CVE-2023-24824)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:8427 中提及的漏洞的影响。

    * cmark-gfm二次复杂性缺陷可能导致拒绝服务 (CVE-2023-24824)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2025:8427 中提及的漏洞的影响。

    * cmark-gfm二次复杂性缺陷可能导致拒绝服务 (CVE-2023-24824)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2025:8427 公告中提及的一個弱點影響的套件。

    * cmark-gfm二次方復雜度錯誤可能導致拒絕服務 (CVE-2023-24824)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのAlmaLinux 8ホストには、ALSA-2025:8427アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cmark-gfm二次複雑性のバグによりサービス拒否が発生する可能性がありますCVE-2023-24824

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:8427アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cmark-gfm二次複雑性のバグによりサービス拒否が発生する可能性がありますCVE-2023-24824

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:8427 公告中所提及一個弱點影響的套件。

    * cmark-gfm二次方復雜度錯誤可能導致拒絕服務 (CVE-2023-24824)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2025:8427 advisory.

    Pandoc is a Haskell library for converting from one markup format to another, and a command-line tool that     uses this library. It can read several dialects of Markdown and (subsets of) HTML, reStructuredText,     LaTeX, DocBook, JATS, MediaWiki markup, TWiki markup, TikiWiki markup, Creole 1.0, Haddock markup, OPML,     Emacs Org-Mode, Emacs Muse, txt2tags, Vimwiki, Word Docx, ODT, and Textile, and it can write Markdown,     reStructuredText, XHTML, HTML 5, LaTeX, ConTeXt, DocBook, JATS, OPML, TEI, OpenDocument, ODT, Word docx,     RTF, MediaWiki, DokuWiki, ZimWiki, Textile, groff man, groff ms, plain text, Emacs Org-Mode, AsciiDoc,     Haddock markup, EPUB (v2 and v3), FictionBook2, InDesign ICML, Muse, LaTeX beamer slides, PowerPoint, and     several kinds of HTML/JavaScript slide shows (S5, Slidy, Slideous, DZSlides, reveal.js).  In contrast to     most existing tools for converting Markdown to HTML, pandoc has a modular design: it consists of a set of     readers, which parse text in a given format and produce a native representation of the document, and a set     of writers, which convert this native representation into a target format. Thus, adding an input or output     format requires only adding a reader or writer.  For pdf output please also install pandoc-pdf.

    Security Fix(es):

    * cmark-gfm: Quadratic complexity bugs may lead to a denial of service (CVE-2023-24824)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cmark-gfm is GitHub's fork of cmark, a CommonMark parsing and rendering library and program in C. A     polynomial time complexity issue in cmark-gfm may lead to unbounded resource exhaustion and subsequent     denial of service. This CVE covers quadratic complexity issues when parsing text which leads with either     large numbers of `>` or `-` characters. This issue has been addressed in version 0.29.0.gfm.10. Users are     advised to upgrade. Users unable to upgrade should validate that their input comes from trusted sources.
    (CVE-2023-24824)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8427 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Pandoc は、あるマークアップフォーマットから別のマークアップフォーマットへ変換するための Haskell ライブラリであり、このライブラリを使用するコマンドラインツールです。Markdown および のサブセットHTML、reStructuredText、LaTeX、DocBook、JATS、MediaWiki マークアップ、TWiki マークアップ、TikiWiki マークアップ、 1.0Creole 、Haddock マークアップ、OPML、Emacs Org-Mode、Emacs Muse、txt2tags のいくつかの言語を読み取ることができます。 Vimwiki、Word Docx、ODT、Textile があり、次の書き込みが可能です。Markdown、reStructuredText、XHTML、HTML 5、LaTeX、ConTeXt、DocBook、JATS、OPML、TEI、OpenDocument、ODT、Word docx、RTF、MediaWiki、DokuWiki、ZimWiki、 Textile、groff man、groff ms、プレーンテキスト、Emacs Org-Mode、AsciiDoc、Haddock マークアップ、EPUBv2 および v3、FictionBook2、InDesign ICML、Muse、LaTeX ビーマースライド、PowerPoint および数種類の HTML/JavaScript スライドショーS5、Slidy、Slideous、DZSlides、resolve.js。マークダウンを HTML に変換するための既存のツールの多くとは対照的に、pandoc はモジュール形式です。所定の形式でテキストを解析し、ドキュメントのネイティブ表現を生成する、一連のリーダーと、変換を行う一連のライターで構成されています。このネイティブ表現をターゲット形式に変換する。そのため、入力または出力形式を追加するには、リーダーまたはライターを追加するだけで済みます。PDF 出力の場合は、pandoc-pdf もインストールしてください。

    セキュリティ修正プログラム:

    * cmark-gfm二次複雑性のバグによりサービス拒否が発生する可能性がありますCVE-2023-24824

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cmark-gfm は、Cmark の GitHub の fork、CommonMark 解析およびレンダリングライブラリおよびプログラムです。cmark-gfm の多項式時間複雑性の問題により、際限のないリソース枯渇およびその後のサービス拒否が発生する可能性があります。この CVE は、多数の「>」または「-」文字のいずれかにつながるテキスト解析時の、二次複雑性の問題に対処します。この問題は、バージョン0.29.0.gfm.10で対処されています。ユーザーにアップグレードすることを推奨します。をアップグレードできないユーザーは、入力が信頼できるソースからのものであることを検証する必要があります。
    (CVE-2023-24824)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cmark-gfm 是 cmark 的 GitHub 分支其是 C 語言的 CommonMark 剖析和轉譯程式庫。cmark-gfm 中有一個多項式時間複雜度問題可能會導致無限制的資源耗盡及後續的拒絕服務。此 CVE 會在剖析開頭有大量 `>` 或 `-` 字元的文字時解決二次方復雜度問題。此問題已在 0.29.0.gfm.10 版中解決。建議所有使用者進行升級。無法升級的使用者應驗證其輸入是否來自受信任的來源。
    (CVE-2023-24824)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8427 公告中提及的弱點影響。

    Pandoc 是 Haskell 程式庫可從一種標記格式轉換為另一種並且是使用此程式庫的命令行工具。可讀取 Markdown 和 HTML (子集) 的數個方言、reStructuredText、LaTeX、DocBook、JATS、MediaWiki 標記、TWiki 標記、TikiWiki 標記、Creole 1.0、Haddock 標記、OPML、Emacs Org-Mode、Emacs Muse、txt2tags、 Vimwiki、Word Docx、ODT 和 Textile它可以寫入 Markdown、reStructuredText、XHTML、HTML 5、LaTeX、ConTeXt、DocBook、JATS、OPML、TEI、OpenDocument、ODT、Word docx、RTF、MediaWiki、DokuWiki、ZimWiki、 Textile、groff man、groff ms、純文字、Emacs Org-Mode、AsciiDoc、Haddock markup、EPUB (v2 和 v3)、FictionBook2、InDesign ICML、Muse、LaTeXbeamer slides、PowerPoint 和數種 HTML/JavaScript 投影片放映(S5、Slidy、Slideous、DZSlides、reveal.js)。與用於將 Markdown 轉換為 HTML 的大多數現有工具相反pandoc 採用模組化設計它包含一組讀取器 (剖析指定格式的文字並產生文件的原生表示法) 和一組寫入器 (將將此原生表示轉換為目標格式。因此新增輸入或輸出格式只需要新增讀取器或寫入器。如需 pdf 輸出請一併安裝 pandoc-pdf。

    安全性修正：

    * cmark-gfm二次方復雜度錯誤可能導致拒絕服務 (CVE-2023-24824)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8427 公告中提及的漏洞的影响。

    Pandoc 是一个用于将一种标记格式转换为另一种标记格式的 Haskell 库以及使用此库的命令行工具。它可以读取 Markdown 和 HTML 的子集、reStructuredText、LaTeX、DocBook、JATS、MediaWiki 标记、TWiki 标记、TikiWiki 标记、Creole 1.0、Haddock 标记、OPML、Emacs Org-Mode、Emacs Muse、txt2tags、 Vimwiki、Word Docx、ODT 和 Textile且可写入 Markdown、reStructuredText、XHTML、HTML 5、LaTeX、ConTeXt、DocBook、JATS、OPML、TEI、OpenDocument、ODT、Word docx、RTF、MediaWiki、DokuWiki、ZimWiki、 Textile、groff man、groff ms、纯文本、Emacs Org-Mode、AsciiDoc、Haddock 标记、EPUBv2 和 v3、FictionBook2、InDesign ICML、Muse、LaTeXbeamer 幻灯片、PowerPoint 以及多种 HTML/JavaScript 幻灯片S5、Slidy、Slideous、DZSlides、reveal.js。与大多数用于将 Markdown 转换为 HTML 的现有工具相反pandoc 具有模块化设计它由一组读取器和一组写入器组成。读取器解析给定格式的文本并生成文档的本机表示形式将 Markdown 转换为 HTML将此本机表示形式转换为目标格式。因此，添加输入或输出格式仅需要添加读取器或写入器。对于 pdf 输出请同时安装 pandoc-pdf。

    安全修复：

    * cmark-gfm二次复杂性缺陷可能导致拒绝服务 (CVE-2023-24824)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cmark-gfm 是 cmarkc 的 GitHub 分支cmark 是 C 语言中的 CommonMark 解析和渲染库及程序。cmark-gfm 中的一个多项式时间复杂性问题可能导致无限资源耗尽和后续的拒绝服务。此 CVE涵盖解析以大量“>”或“-”字符开头的文本时的二次方复杂性问题。此问题已在版本 0.29.0.gfm.10 中解决。建议用户升级。无法升级的用户应验证其输入是否来自受信任的来源。
    (CVE-2023-24824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
241319	AlmaLinux 8 : pandoc (ALSA-2025:8427)	Nessus	Alma Linux Local Security Checks	7/3/2025	7/3/2025	high
243095	RockyLinux 8 : pandoc (RLSA-2025:8427)	Nessus	Rocky Linux Local Security Checks	7/30/2025	7/30/2025	high
243095	RockyLinux 8 pandoc (RLSA-2025:8427)	Nessus	Rocky Linux Local Security Checks	7/30/2025	7/30/2025	high
241319	AlmaLinux 8pandoc (ALSA-2025:8427)	Nessus	Alma Linux Local Security Checks	7/3/2025	7/3/2025	high
241319	AlmaLinux 8pandoc (ALSA-2025:8427)	Nessus	Alma Linux Local Security Checks	7/3/2025	7/3/2025	high
241319	AlmaLinux 8pandocALSA-2025:8427	Nessus	Alma Linux Local Security Checks	7/3/2025	7/3/2025	high
243095	RockyLinux 8pandocRLSA-2025:8427	Nessus	Rocky Linux Local Security Checks	7/30/2025	7/30/2025	high
243095	RockyLinux 8pandoc (RLSA-2025:8427)	Nessus	Rocky Linux Local Security Checks	7/30/2025	7/30/2025	high
237691	RHEL 8 : pandoc (RHSA-2025:8427)	Nessus	Red Hat Local Security Checks	6/3/2025	10/9/2025	high
227292	Linux Distros Unpatched Vulnerability : CVE-2023-24824	Nessus	Misc.	3/5/2025	10/14/2025	high
237691	RHEL 8pandocRHSA-2025:8427	Nessus	Red Hat Local Security Checks	6/3/2025	10/9/2025	high
227292	Linux Distros のパッチ未適用の脆弱性: CVE-2023-24824	Nessus	Misc.	3/5/2025	10/14/2025	high
227292	Linux Distros 未修補的弱點：CVE-2023-24824	Nessus	Misc.	3/5/2025	10/14/2025	high
237691	RHEL 8pandoc (RHSA-2025:8427)	Nessus	Red Hat Local Security Checks	6/3/2025	10/9/2025	high
237691	RHEL 8 : pandoc (RHSA-2025:8427)	Nessus	Red Hat Local Security Checks	6/3/2025	10/9/2025	high
227292	Linux Distros 未修补的漏洞：CVE-2023-24824	Nessus	Misc.	3/5/2025	10/14/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high