リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1345-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-13462GNU 長い名前とタイプ AREGTYPE が組み合わされるときの TarInfo ヘッダーの不適切な解析bsc#1259611。
    - CVE-2026-3479pythonリソース引数の検証が不適切であるため、パストラバーサルが引き起こされる可能性がありますbsc#1259989。
    - CVE-2026-3644http.cookies における不完全なコントロール文字検証bsc#1259734。
    - CVE-2026-4224深くネスト化された DTD コンテンツモデルで XML を解析する際の C スタックオーバーフローbsc#1259735
    - CVE-2026-4519URL の先頭のダッシュは「webbrowser.open()」API によって受け入れられ、Web ブラウザのコマンドラインオプションインジェクションが可能になりますbsc#1260026]。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 のセキュリティ更新 : python36 (SUSE-SU-2026:1345-1)

high Nessus プラグイン ID 306685

バージョン 1.1