Rocky Linux 8ホストには、CIQ crlsa-2026_1226 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * urllib3:urllib3:無限の展開チェーンがリソースの枯渇につながる(CVE-2025-66418)

    * urllib3:urllib3 ストリーミング API は、高度に圧縮されたデータを不適切に処理します(CVE-2025-66471)

    * urllib3:HTTP リダイレクトに従う際に、urllib3 が decompression-bomb セーフガードバイパスに脆弱です(ストリーミング API)(CVE-2026-21441)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:python3.12-urllib3 の複数の脆弱性(crlsa-2026_1226)

high Nessus プラグイン ID 356145

変更ログが見つかりません