リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0767-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11468排他的に展開できない文字を含むメールヘッダーで、長いコメントを折りたたむ際のヘッダーインジェクションbsc#1257029。
    - CVE-2025-12781パラメーターチェックが不適切であるため、データ整合性の問題が生じる可能性がありますbsc#1257108。
    - CVE-2025-15282ユーザーがコントロールするデータ URL が解析されると、ヘッダーを注入できる可能性がありますbsc#1257046。
    - CVE-2025-15366ユーザーがコントロールするコマンドにより、改行を使用して注入された追加コマンドが可能になりますbsc#1257044。
    - CVE-2025-15367コントロール文字により、追加コマンドのインジェクションが可能になる可能性がありますbsc#1257041。
    - CVE-2026-0672http.cookies.Morsel 使用時のユーザーコントロールのクッキー値とパラメーターによる HTTP ヘッダーインジェクションbsc#1257031。
    - CVE-2026-0865改行を含むユーザーコントロールのヘッダーにより、HTTP ヘッダーが注入される可能性がありますbsc#1257042。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: python311 (SUSE-SU-2026:0767-1)

medium Nessus プラグイン ID 300978

バージョン 1.2