リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、cf75f572-378a-11f1-a119-e36228bfe7d4 のアドバイザリに記載されている脆弱性の影響を受けます。

    Seth Larson 氏による報告
    [CVE-2026-4786CVE-2026-4519の不完全な緩和、 webbrowser.open() へのコマンドインジェクションの %action 拡張 CPython に影響を与える重要度高の脆弱性があります。
     CVE-2026-4519 の緩和は不完全でした。URL に %action が含まれている場合、特定のブラウザタイプで緩和策がバイパスされる可能性があります。 webbrowser.open() API により、下層シェルにコマンドが注入される可能性があります。詳細については、CVE-2026-4519 を参照してください。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDpython -- その他の webbrowser.open() コマンドインジェクションの脆弱性cf75f572-378a-11f1-a119-e36228bfe7d4]

high Nessus プラグイン ID 307388

バージョン 1.1