CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1782490405アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - http.cookies.Morsel を使用する場合、ユーザーコントロールのクッキー値とパラメーターにより、メッセージに HTTP ヘッダーを注入できる可能性があります。パッチがクッキー名、値、パラメーター内のすべての制御文字を拒否します。
    (CVE-2026-0672)

  - http.cookies.Morsel の制御文字を拒否する CVE-2026-0672 の修正は不完全でした。Morsel.update()、|= 演算子、および unpickling パスにパッチが適用されず、制御文字が入力検証をバイパスすることが可能でした。さらに、BaseCookie.js_output() には、BaseCookie.output() に適用される出力検証がありませんでした。(CVE-2026-3644)

  - 登録済みの ElementDeclHandler のある Expat パーサーが、深くネスト化したコンテンツモデルを含むインラインドキュメントタイプ定義を解析するときに、C スタックオーバーフローが発生します。(CVE-2026-4224)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:platform-python/platform-python-debug/platform-python-devel/etcの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1782490405)

medium Nessus プラグイン ID 362261

依存関係が見つかりません