リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21687-1 アドバイザリで言及されています。

    - CVE-2026-59881:WebSocket クライアントがネゴシエートされた permessage-deflate(bsc#1273125)なしで圧縮フレームを受け入れることによる、過剰なリソース消費。
    - CVE-2026-69243:WebSocket アップグレード手順(bsc#1273553)を介したリクエストスマグリングをHTTPします。
    - CVE-2026-69244:無効な形式の応答に対してエラーメッセージを構築する際の C 応答パーサーの領域外ヒープ読み取り(bsc#1273552)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:python-aiohttp(openSUSE-SU-2026:21687-1)

high Nessus プラグイン ID 342109

バージョン 1.2