Python < 3.11.18 / 3.12.x < 3.12.16 / 3.13.x < 3.13.18 / 3.14.x < 3.14.10 / 3.15.x < 3.15.2 / 3.16.x < 3.16.0 の複数の脆弱性

critical Nessus プラグイン ID 373609

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートのWindowsホストにインストールされているPythonのバージョンは、3.11.18より前、3.12.16より前の3.12.x、3.13.18より前の3.13.x、3.14.10より前の3.14.x、3.15.2より前の3.15.x、3.16.0より前の3.16.xです。そのため、以下の複数の脆弱性の影響を受けます。

- tarfile.tar_filter は、空の名前またはディレクトリのような名前のシンボリックリンクを含む細工されたリンクエントリを使用してバイパスされ、意図された抽出ディレクトリの外に後続のアーカイブメンバーをリダイレクトされる可能性があります。これにより、悪意のある tar アーカイブが、「tar」フィルターで tarfile.extractall() に、抽出プロセスの権限範囲で宛先ディレクトリ外にファイルを書き込ませる可能性があります。(CVE-2026-114583)

- Python は、証明書失効が構成されていなくてもユーザーの安全を確保するために、既知の危険にさらされた証明書の拒否リストを「ssl」モジュールに追加しました。SSLContext ポリシーの構成に関わらず、既知のセキュリティを危険にさらしている証明書は自動的に拒否されます。(CVE-2026-115557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。