リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2464-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このpython313用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題

    セキュリティ問題:

    - CVE-2026-1502: HTTP クライアントプロキシトンネルヘッダーが CR/LF に対して検証されていません (bsc#1261969)。
    - CVE-2026-3446:Base64 デコーディングは、デフォルトで最初にパディングされたクワッドで停止します(bsc#1261970)。
    - CVE-2026-4786:[oss-security][] CPython:webbrowser.open() へのコマンドインジェクションに対する %action 拡張の不完全な緩和(bsc#1262319)。
    - CVE-2026-6019:「BaseCookie.js_output()」は、JS に埋め込まれているクッキー値の文字を中和しません (bsc#1262654)。
    - CVE-2026-6100:展開モジュールにおける use-after-free による任意のコードの実行または情報漏洩(bsc#1262098)。

    非セキュリティ問題:

    - 欠落している BR「crypto-policies-scripts」を追加します( bsc#1211301 の修正が必要)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム:python313(SUSE-SU-2026:2464-1)

critical Nessus プラグイン ID 321923

バージョン 1.1