リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2026:0590-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0672http.cookies.Morsel 使用時のユーザーコントロールのクッキーの値とパラメーターを通じた HTTP ヘッダーインジェクションが修正されました。bsc#1257031
    - CVE-2026-0865改行が含まれるユーザーコントロールのヘッダーにより HTTP ヘッダーが注入される可能性があるバグを修正しました。bsc#1257042
    - CVE-2025-15366ユーザーコントロールのコマンドが改行を使って追加のコマンドを注入できるバグを修正しました。bsc#1257044
    - CVE-2025-15367追加コマンドのインジェクションを可能にする可能性があるコントロール文字を修正しました。
    (bsc#1257041)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15/openSUSE 15 セキュリティ更新: python (SUSE-SU-2026:0590-1)

medium Nessus プラグイン ID 299710

バージョン 1.1