リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0030-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - HTTP Web サーバーと自動的に対話するためのライブラリである mechanize に、バージョン 0.4.6 より前の正規表現サービス拒否 (ReDoS) に対して脆弱な正規表現が含まれています。Web サーバーが悪意のある方法で応答すると、mechanize がクラッシュする可能性があります。バージョン 0.4.6 には、この問題に対するパッチが含まれています。
    (CVE-2021-32837)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: python-mechanize (openSUSE-SU-2023:0030-1)

high Nessus プラグイン ID 170494

バージョン 1.0