远程 Debian 10 主机上安装的多个程序包受到 dla-3442 公告中提及的一个漏洞影响。

  - GitHub 安全实验室发现可通过 16 种方式利用 nbconvert 中的跨站脚本漏洞。使用 nbconvert 生成用户可控笔记本的 HTML 版本时，如果这些 HTML 笔记本由 Web 服务器（例如：nbviewer）提供，则攻击者可注入任意 HTML，从而导致跨站脚本 (XSS) 漏洞。(CVE-2021-32862)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3442-1：nbconvert - LTS 安全更新

medium Nessus 插件 ID 176658

版本 1.0