Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。3.14.2より前は、permessage-deflate 拡張がネゴシエートされていない場合でも、WebSocket クライアントは RSV1 ビットセットでフレームを受け入れて展開します。これにより、悪意のあるサーバーが予期しない CPU およびメモリ消費を引き起こすことが可能です。
    この問題はバージョン 3.14.2 で修正されています。(CVE-2026-59881)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4113-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-59881:WebSocket クライアントがネゴシエートされた permessage-deflate(bsc#1273125)なしで圧縮フレームを受け入れることによる、過剰なリソース消費。
    - CVE-2026-69243:WebSocket アップグレード手順(bsc#1273553)を介したリクエストスマグリングをHTTPします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21687-1 アドバイザリで言及されています。

    - CVE-2026-59881:WebSocket クライアントがネゴシエートされた permessage-deflate(bsc#1273125)なしで圧縮フレームを受け入れることによる、過剰なリソース消費。
    - CVE-2026-69243:WebSocket アップグレード手順(bsc#1273553)を介したリクエストスマグリングをHTTPします。
    - CVE-2026-69244:無効な形式の応答に対してエラーメッセージを構築する際の C 応答パーサーの領域外ヒープ読み取り(bsc#1273552)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 46 ホストには、FEDORA-2026-84f7af8f97 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-aiohttp-3.14.3-3.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 8 月 24 日月曜日 Benjamin A. Beasley <code@musicinmybrain.net> - 3.14.3-3
    - Cython 3.3 互換性のプリエンプティブパッチ
    * 2026 年 8 月 24 日月曜日 Benjamin A. Beasley <code@musicinmybrain.net> - 3.14.3-2
    - 必要ではなくなったテストスキップを削除します
    * 2026 年 8 月 20 日木曜日 Benjamin A. Beasley <code@musicinmybrain.net> - 3.14.3-1
    - 3.14.3 への更新
    - CVE-2026-34993; 修正のセキュリティ修正 RHBZ#2511060
    - CVE-2026-59881; 修正のセキュリティ修正 RHBZ#2509739
    - CVE-2026-69243; 修正のセキュリティ修正 RHBZ#2519530
    - CVE-2026-69244; 修正のセキュリティ修正 RHBZ#2519529
    * 2026 年 8 月 20 日木曜日 Benjamin A. Beasley <code@musicinmybrain.net> - 3.13.5-13
    - 暫定的な pyproject 宣言ビルドシステムを使用します

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4031-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-59881:WebSocket クライアントがネゴシエートされた permessage-deflate(bsc#1273125)なしで圧縮フレームを受け入れることによる、過剰なリソース消費。
    - CVE-2026-69243:WebSocket アップグレード手順(bsc#1273553)を介したリクエストスマグリングをHTTPします。
    - CVE-2026-69244:無効な形式の応答に対してエラーメッセージを構築する際の C 応答パーサーの領域外ヒープ読み取り(bsc#1273552)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-e76e1f737b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-aiohttp-3.14.3-3.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 8 月 24 日月曜日 Benjamin A. Beasley <code@musicinmybrain.net> - 3.14.3-3
    - Cython 3.3 互換性のプリエンプティブパッチ
    * 2026 年 8 月 24 日月曜日 Benjamin A. Beasley <code@musicinmybrain.net> - 3.14.3-2
    - 必要ではなくなったテストスキップを削除します
    * 2026 年 8 月 20 日木曜日 Benjamin A. Beasley <code@musicinmybrain.net> - 3.14.3-1
    - 3.14.3 への更新
    - CVE-2026-34993; 修正のセキュリティ修正 RHBZ#2511060
    - CVE-2026-59881; 修正のセキュリティ修正 RHBZ#2509739
    - CVE-2026-69243; 修正のセキュリティ修正 RHBZ#2519530
    - CVE-2026-69244; 修正のセキュリティ修正 RHBZ#2519529
    * 2026 年 8 月 20 日木曜日 Benjamin A. Beasley <code@musicinmybrain.net> - 3.13.5-13
    - 暫定的な pyproject 宣言ビルドシステムを使用します

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
331310	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59881	Nessus	Misc.	2026/7/30	2026/9/21	medium
345845	SUSE SLES15 セキュリティ更新:python-aiohttp(SUSE-SU-2026:4113-1)	Nessus	SuSE Local Security Checks	2026/9/15	2026/9/18	medium
342109	openSUSE 16 セキュリティ更新:python-aiohttp(openSUSE-SU-2026:21687-1)	Nessus	SuSE Local Security Checks	2026/9/1	2026/9/18	high
339122	Fedora 46:python-aiohttp(2026-84f7af8f97)	Nessus	Fedora Local Security Checks	2026/8/24	2026/9/18	high
348478	SUSE SLED15 / SLES15 セキュリティ更新:python-aiohttp(SUSE-SU-2026:4031-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	high
339121	Fedora 45:python-aiohttp(2026-e76e1f737b)	Nessus	Fedora Local Security Checks	2026/8/24	2026/9/18	high

検出

プラグインの検索

medium

medium

high

high

high

high