远程的 RockyLinux 8 主机安装了受多个漏洞影响的包，如 RLSA-2026：10950 公告中提到的。

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)

    * python：os.path.expandvars() 中存在针对用户控制模板的二次方复杂性 (CVE-2025-6075)

    * cpython：加载Plist时内存不足 （CVE-2025-13837）

    * cpython：通过 PythonCVE-2025-15282 中 dataURL mediatype 进行换行的头部注入

    * cpython：http.cookies.Morsel 中的CVE-2026-0672头部注入 （）

    * cpython：CPython：在遗留的.pyc文件处理CVE-2026-2297中进行日志绕过（）

    * cpython：http.cookies 中的控制字符验证不完整 （CVE-2026-3644）

    * cpython：深度嵌套DTD内容模型的堆栈溢出解析XML（CVE-2026-4224）

    * python：通过CR/LF在代理隧道头CVE-2026-1502中注入HTTP头

    * python：Python：通过解压模块中的“免费使用”进行任意代码执行或信息披露（CVE-2026-6100）

    * python：cpython：通过命令注入在webbrowser.open（） API 中CVE-2026-4786执行任意代码

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 8 ： python3.12 （RLSA-2026：10950）

critical Nessus 插件 ID 310642

版本 1.1