リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0642-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python に更新してください 3.13.12

    - CVE-2026-0672http.cookies.Morsel 使用時のユーザーコントロールのクッキーの値とパラメーターを通じた HTTP ヘッダーインジェクションが修正されました。bsc#1257031
    - CVE-2026-0865改行が含まれるユーザーコントロールのヘッダーにより HTTP ヘッダーが注入される可能性があるバグを修正しました。bsc#1257042
    - CVE-2025-15282ユーザーが制御するデータ URL の解析でヘッダーが注入される可能性があるバグを修正しました。
    (bsc#1257046)
    - CVE-2025-11468排他的に展開できない文字を含むメールヘッダーの長いコメントを折りたたむ際のヘッダーインジェクションを修正しました。bsc#1257029
    - CVE-2026-1299「BytesGenerator」での不適切な改行引用により、メールがシリアル化される際のヘッダーインジェクションを修正しました。展開できない文字のみを含むメールヘッダーで、長いコメントを折りたたむ際に、ヘッダーインジェクションを修正しました。bsc#1257029

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新python313SUSE-SU-2026:0642-1

medium Nessus プラグイン ID 300558

バージョン 1.3