リモートのホストにインストールされている python のバージョンは、2.7.18-1 より前です。したがって、ALAS2-2026-3185 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    のみ展開可能な文字を含むメールヘッダーで長いコメントを折りたたむ場合、括弧が保存されません。これは、アドレスがユーザーによって制御され、サニタイズされていない電子メールメッセージにヘッダーを注入するために使用される可能性があります。CVE-2025-11468

    urllib.request.DataHandler によって解析されるユーザー制御のデータ URL では、データ URL メディアタイプの改行を通じてヘッダーを注入することが可能です。CVE-2025-15282

    os.path.expandvars() に渡される値がユーザー制御の場合、環境変数を拡張する際にパフォーマンスが低下する可能性があります。CVE-2025-6075

    http.cookies.Morsel を使用する際、ユーザーがコントロールするクッキーの値およびパラメーターにより、HTTP ヘッダーをメッセージに注入することが可能です。パッチは、クッキーの名前、値、パラメーター内のすべての制御文字を拒否します。
    (CVE-2026-0672)

    改行を含むユーザーコントロールのヘッダー名および値により、HTTP ヘッダーを注入できる可能性があります。
    (CVE-2026-0865)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2python、 --advisory ALAS2-2026-3185ALAS-2026-3185

medium Nessus プラグイン ID 301258

バージョン 1.1