リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1062-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python 3.10.20 に更新してください。

    - CVE-2025-6075:os.path.expandvars() の二次複雑度(bsc#1252974)。
    - CVE-2025-11468:入念に細工された入力によるヘッダーインジェクション(bsc#1257029)。
    - CVE-2025-12084:xml.minidom ノード ID キャッシュクリアの二次複雑度(bsc#1254997)。
    - CVE-2025-13836:http.client モジュールでの潜在的なメモリのサービス拒否(bsc#1254400)。
    - CVE-2025-13837:plistlib モジュールでの、メモリのサービス拒否の可能性(bsc#1254401)。
    - CVE-2026-0672:http.cookies.Morsel のフィールドと値の文字を制御します(bsc#1257031)。
    - CVE-2026-0865:wsgiref.headers.Headers フィールド、値、およびパラメーター内の C0 制御文字(bsc#1257042)。
    - CVE-2026-1299:不適切な改行引用により、メールがシリアル化される際のヘッダーインジェクション(bsc#1257181)。
    - CVE-2026-2297:FileLoader の不適切に処理されたフックを介した検証バイパス(bsc#1259240)。

    変更ログ:

    - 3.10.20 への更新:
     - gh-144125:BytesGenerator が、安全でない方法で折りたたまれたヘッダーまたは区切られたヘッダーのシリアル化(書き込み)を拒否するようになりました。verify_generated_headersを参照してください。(提供:Bas Bloemsaat 氏および Petr Viktorin 氏、gh-121650)(bsc#1257181、 CVE-2026-1299)。
     - GH-143935:最新の電子メールポリシーを使用して電子メールメッセージをフラット化するときのコメントの折り畳みのバグを修正しました。
     折り畳み可能でない非常に長いシーケンスで構成されるコメントは、継続行の必要な先行スペースを省略する強制的な行折り返しを引き起こし、コメントの残りの部分を新しいヘッダーフィールドと解釈させることがあります。これにより、入念に細工された入力によるヘッダーインジェクションが可能になりました(bsc#1257029 CVE-2025-11468)。
     - gh-143925:data: URL メディアタイプで制御文字を拒否します。
     - gh-143919:http.cookies.Morsel のフィールドと値の制御文字を拒否します(bsc#1257031、 CVE-2026-0672)。
     - gh-143916:wsgiref.headers.Headers フィールド、値、パラメーター内の C0 コントロール文字を拒否します(bsc#1257042、 CVE-2026-0865)。
     - gh-142145:xml.minidom ノード ID キャッシュのクリアにおける二次的動作を削除します。既存のユーザーを破損することなくこれを行うために、xml.dom.minidom 要素と Element または Attr クラスを直接インスタンス化することによって作成された属性に ownerDocument 属性も追加します。ノードを作成するこの方法はサポートされていないことに注意してください。代わりに、xml.dom.Document.documentElement() のような作成者関数を使用する必要があります(bsc#1254997、 CVE-2025-12084)。
     - gh-137836:html.parser.HTMLParser の「plaintext」要素、RAWTEXT 要素「xmp」、「iframe」、「noembed」、「noframes」、およびオプションで RAWTEXT 要素「noscript」のサポートを追加します。
     - GH-136063:email.message:レガシー HTTP パラメーター解析の線形複雑度を確保します。Benedikt Tran 氏によるパッチ。
     - GH-136065:os.path.expandvars() の二次複雑度を修正します(bsc#1252974、 CVE-2025-6075)。
     - gh-119451:http.client モジュールで起こり得るメモリのサービス拒否を修正します。悪意のあるサーバーに接続すると、任意の量のメモリが割り当てられる可能性があります。これにより、MemoryError、スワッピング、メモリ不足(OOM)による kill プロセスまたはコンテナ、さらにはシステムクラッシュなどの症状を引き起こす可能性があります(CVE-2025-13836、 bsc#1254400)。
     - gh-119452:http.server モジュールで起こり得るメモリのサービス拒否を修正します。悪意のあるユーザーが Windows 上の CGI サーバーに接続されると、任意の量のメモリが割り当てられる可能性があります。これにより、MemoryError、スワッピング、メモリ不足(OOM)による kill プロセスまたはコンテナ、さらにはシステムクラッシュなどの症状が発生する可能性があります。
     - gh-119342:plistlib モジュールで起こり得るメモリのサービス拒否を修正します。信頼できないソースから受け取った Plist ファイルを読み取るとき、任意の量のメモリが割り当てられる可能性があります。これにより、MemoryError、スワッピング、メモリ不足(OOM)による kill プロセスまたはコンテナ、さらにはシステムクラッシュなどの症状を引き起こす可能性があります(bsc#1254401、 CVE-2025-13837)。
     - ライブラリー
     - gh-144833:SSL_new() が newPySSLSocket() で NULL を返す際の、ssl の use-after-free を修正しました。このエラーは、オブジェクトがすでに解放された後にダングリングポインターで報告されました。
     - gh-144363:バンドルされた libexpat を 2.7.4
     - gh-90949:SetAllocTrackerActivationThreshold() および SetAllocTrackerMaximumAmplification() を xmlparser オブジェクトに追加し、Expat パーサー内からの不均衡な量の動的メモリの使用を回避します。Benedikt Tran 氏によるパッチ。
     - コアとビルトイン
     - gh-120384:list_ass_subscript の配列領域外クラッシュを修正します。これは、リストオブジェクトの同時変更を含めて、1 つのスレッドでスライスを割り当て、別のスレッドでスライスをクリアする、特別に調整された入力により呼び出される可能性があります。
     - GH-120298:特別に調整された一部の悪意のある入力を介して呼び出される可能性がある、list_richcompare_impl の use-after-free を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:libpython3_10-1_0/python310/python310-base/python310-curses/etc(SUSE-SU-2026:1062-1)

medium Nessus プラグイン ID 303953

バージョン 1.5