CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792861994アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - lxmlは Python 言語で XML および HTML を処理するためのライブラリです。6.1.1 より前に、「lxml.html.defs.link_attrs」のリンク属性に「xlink:href」が欠如していました。これは、埋め込み SVG/MathML/etc. コンテンツでの URL バイパス攻撃に利用される可能性があります。この脆弱性は、lxml 6.1.1 および lxml_html_clean 0.4.5 で修正されました。
    (CVE-2026-49825)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:python-lxml / python-lxml-docs(CENTOS7:CLSA-2026:1792861994)

high Nessus プラグイン ID 372120

バージョン 1.1