リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0663-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-6075os.path.expandvars() を使用する際のパフォーマンスの低下を修正しましたbsc#1252974。
    - CVE-2026-0672http.cookies.Morsel 使用時のユーザーコントロールのクッキーの値とパラメーターを通じた HTTP ヘッダーインジェクションが修正されました。bsc#1257031
    - CVE-2026-0865改行が含まれるユーザーコントロールのヘッダーにより HTTP ヘッダーが注入される可能性があるバグを修正しました。bsc#1257042
    - CVE-2025-15366ユーザーコントロールのコマンドが改行を使って追加のコマンドを注入できるバグを修正しました。bsc#1257044
    - CVE-2025-15367追加コマンドのインジェクションを可能にする可能性があるコントロール文字を修正しました。
    (bsc#1257041)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : python (SUSE-SU-2026:0663-1)

medium Nessus プラグイン ID 300196

バージョン 1.2