したがって、ALAS2023-2026-1620 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    http.cookies.Morselの制御文字を拒否する CVE-2026-0672の修正は不完全でした。Morsel.update()、|=演算子、アンピクルパスはパッチ適用されず、制御文字は入力検証を回避できるようになりました。さらに、BaseCookie.js_output()にはBaseCookie.output()に適用された出力検証機能がありません。(CVE-2026-3644)

    登録済みElementDeclHandlerを持つExpatパーサーが、深くネストされたコンテンツモデルを含むインラインドキュメント型定義を解析すると、Cスタックオーバーフローが発生します。(CVE-2026-4224)

    CVE-2026-4519の緩和は不完全でした。URL に %action が含まれている場合、特定のブラウザタイプで緩和策がバイパスされる可能性があります。webbrowser.open() API により、下層シェルにコマンドが注入される可能性があります。詳細については、CVE-2026-4519 を参照してください。(CVE-2026-4786)

    無料後使用(UAF)はイズマで可能でした。LZMADecompressor', 'bz2.BZ2Decompressor」と「gzip。メモリ割り当てが失敗し、『MemoryError』が発生し、復式インスタンスが再利用されたときにGzipFile'が発生します。このシナリオは、プロセスがメモリに圧力をかけられている場合に引き起こされることがあります。この修正は、この特定のエラー状況におけるポインタの不安定さを解消します。

    この脆弱性は、プログラムが復式中に「MemoryError」が発生した後でも複数の復式呼び出しにわたりデコンプレッサーインスタンスを再利用する場合のみ存在します。ヘルパー機能を使って「lzma.decompress()」「bz2.decompress()」「gzip.decompress()」などのデータをワンショットで解凍しても、新しい解圧インスタンスが1回の呼び出しに使用されるため影響を受けません。誤りの後に再利用されなければ、この利用も同様に脆弱ではありません。(CVE-2026-6100)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3.11、python3.11-devel、python3.11-idle (ALAS2023-2026-1620)

critical Nessus プラグイン ID 311323

バージョン 1.1