リモートの Fedora 45 ホストには、FEDORA-2026-d40fc39b57 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.7.7 に更新してください。

    [バージョン 1.7.6](https://github.com/bw2/ConfigArgParse/releases/tag/v1.7.6)は、[GHSA-6m27-337c-jcgf](https://github.com/bw2/ConfigArgParse/security/advisories/GHSA-6m27-337c-jcgf)のセキュリティ修正です。
    構成ファイルまたは環境変数が、構成ファイルの書き込み、任意のファイルの上書き、構成値の漏洩を発生させる可能性があります。

    [バージョン 1.7.7](https://github.com/bw2/ConfigArgParse/releases/tag/v1.7.7)バグ修正が含まれています:カスタムの「argparse.Action」および「nargs」を構成ファイルから設定できるようになりました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 45:python-configargparse(2026-d40fc39b57)

high Nessus プラグイン ID 346026

バージョン 1.1