Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Black は、妥協のない Python コードフォーマッターです。バージョン 24.3.0 からバージョン 26.3.1 より前まで、Black はキャッシュ ファイルを書き込みます。その名前は、さまざまな書式設定オプションから計算されます。の値
    --python-cell-magics オプションがサニタイズせずにファイル名に配置されていたため、この引数の値をコントロールする攻撃者は、キャッシュファイルを任意のファイルシステムの場所に書き込むことができました。ブラック 26.3.1で修正されました。(CVE-2026-32274)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32274

high Nessus プラグイン ID 302172

バージョン 1.10