リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3059-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-aiohttp のこの更新は、次の問題を修正します

    - CVE-2026-22815:ヘッダー/トレーラーの処理が不十分なために、サービス拒否(bsc#1261320)が引き起こされる可能性があります。
    - CVE-2026-34513:無制限のDNSキャッシュにより、サービス拒否(bsc#1261321)が引き起こされる可能性があります。
    - CVE-2026-34514:content_typeパラメーター操作により、ヘッダーインジェクションが発生する可能性があります(bsc#1261322)。
    - CVE-2026-34516:過剰なマルチパートヘッダーにより、サービス拒否(bsc#1261329)が引き起こされる可能性があります。
    - CVE-2026-34517:大きなマルチパートフォームフィールドで、サービス拒否(bsc#1261331)が発生する可能性があります。
    - CVE-2026-34518:リダイレクト中に保持されたクッキーおよび Proxy-Authorization ヘッダーにより、情報漏洩が発生する可能性があります(bsc#1261332)。
    - CVE-2026-34519:理由パラメーターは、ヘッダーインジェクション(bsc#1261334)を実行するために使用できます。
    - CVE-2026-34520:文字の処理が不適切なために、ヘッダーインジェクションが発生する可能性があります(bsc#1261335)。
    - CVE-2026-34525:複数の Host ヘッダーにより、セキュリティバイパス(bsc#1261343)が発生する可能性があります。
    - CVE-2026-34993:CookieJar.load() への信頼できない入力のロードによる任意のコードの実行(bsc#1267471)。
    - CVE-2026-47265:リクエストで「cookies」パラメーターで設定されたクッキーがクロスオリジンリダイレクト(bsc#1267561)に続いて送信されます。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新:python-aiohttp(SUSE-SU-2026:3059-1)

high Nessus プラグイン ID 327318

バージョン 1.1