CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1778015238アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - webbrowser.open() API は、URL の先頭に付けるダッシュを受け入れます。これは、特定の Web ブラウザでコマンドラインオプションとして処理される可能性があります。新しい挙動では、先行するダッシュを拒否します。ユーザーは、webbrowser.open() に渡す前に URL をサニタイズすることが推奨されます。(CVE-2026-4519)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:python / python-debug / python-devel / python-libs / python-test / etc(CENTOS7:CLSA-2026:1778015238)

high Nessus プラグイン ID 351933

バージョン 1.1