CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1767629333アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python 標準ライブラリ関数「urllib.parse.urlsplit」および「urlparse」は、角括弧を含むドメイン名を受け入れていましたが、RFC 3986 によると無効です。角かっこは、URL で IPv6 と IPvFuture ホストを指定するための区切り文字としてのみ使用されます。これにより、Python URL パーサーと他の仕様に準拠した URL パーサーとの間で差分解析が発生する可能性があります。(CVE-2025-0938)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:python2 / python2-debug / python2-devel / python2-libs / etc(CENTOS8.4:CLSA-2026:1767629333)

medium Nessus プラグイン ID 361502

バージョン 1.1