リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1354-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - v3.13.13 への更新
    - CVE-2025-13462GNU 長い名前とタイプ AREGTYPE が組み合わされるときの TarInfo ヘッダーの不適切な解析bsc#1259611。
    - CVE-2026-2297cpythonFileLoader のフックを不適切に処理すると、検証のバイパスが起こる可能性がありますbsc#1259240。
    - CVE-2026-3479pythonリソース引数の検証が不適切であるため、パストラバーサルが引き起こされる可能性がありますbsc#1259989。
    - CVE-2026-3644http.cookies における不完全なコントロール文字検証bsc#1259734。
    - CVE-2026-4224深くネスト化された DTD コンテンツモデルで XML を解析する際の C スタックオーバーフローbsc#1259735
    - CVE-2026-4519URL の先頭のダッシュは「webbrowser.open()」API によって受け入れられ、Web ブラウザのコマンドラインオプションインジェクションが可能になりますbsc#1260026]。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新python313SUSE-SU-2026:1354-1

high Nessus プラグイン ID 306689

バージョン 1.1