CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1778145319アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - webbrowser.open() API は、URL の先頭に付けるダッシュを受け入れます。これは、特定の Web ブラウザでコマンドラインオプションとして処理される可能性があります。新しい挙動では、先行するダッシュを拒否します。ユーザーは、webbrowser.open() に渡す前に URL をサニタイズすることが推奨されます。(CVE-2026-4519)

  - CVE-2026-4519 の緩和は不完全でした。URL に %action が含まれている場合、特定のブラウザタイプで緩和策がバイパスされる可能性があります。webbrowser.open() API により、下層シェルにコマンドが注入される可能性があります。詳細については、CVE-2026-4519 を参照してください。(CVE-2026-4786)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:python2/python2-debug/python2-devel/python2-libs/etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1778145319)

high Nessus プラグイン ID 361986

バージョン 1.1