リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0644-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11468排他的に展開できない文字を含むメールヘッダーで、長いコメントを折りたたむ際のヘッダーインジェクションbsc#1257029。
    - CVE-2026-0672http.cookies.Morsel 使用時のユーザーコントロールのクッキー値とパラメーターによる HTTP ヘッダーインジェクションbsc#1257031。
    - CVE-2026-0865改行を含むユーザーコントロールのヘッダーにより、HTTP ヘッダーが注入される可能性がありますbsc#1257042。
    - CVE-2025-15366ユーザーがコントロールするコマンドにより、改行を使用して注入された追加コマンドが可能になりますbsc#1257044。
    - CVE-2025-15282ユーザーがコントロールするデータ URL が解析されると、ヘッダーを注入できる可能性がありますbsc#1257046。
    - CVE-2025-15367コントロール文字により、追加コマンドのインジェクションが可能になる可能性がありますbsc#1257041。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新python312SUSE-SU-2026:0644-1]

medium Nessus プラグイン ID 300532

バージョン 1.2