リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1937-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このpython3用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題:

    - CVE-2026-1502:HTTP クライアントプロキシトンネルヘッダーが CR/LF に対して検証されていません(bsc#1261969)。
    - CVE-2026-3446:base64 デコーディングは、デフォルトで最初にパディングされたクワッドで停止し、処理される可能性があるその他の情報を無視します(bsc#1261970)。
    - CVE-2026-4786:「%action」のプレフィックスが付いた URL は、ダッシュプレフィックスの安全性チェックに合格し、コマンドインジェクションを許可する可能性があります(bsc#1262319)。
    - CVE-2026-6019:「BaseCookie.js_output()」は、JS に埋め込まれているクッキー値の文字を中和しません(bsc#1262654)。
    - CVE-2026-6100:「lzma」での use-after-free。LZMADecompressor」、「bz2.BZ2Decompressor」、「gzip.プロセスがメモリ圧迫状態(bsc#1262098)状態にあるときの GzipFile」。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新: python3 (SUSE-SU-2026:1937-1)

critical Nessus プラグイン ID 315246

バージョン 1.1