远程的 AlmaLinux 8 主机安装了受多个漏洞影响的包，这些漏洞见于 ALSA-2026：10950 公告中提及。

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)
      * python：os.path.expandvars() 中存在针对用户控制模板的二次方复杂性 (CVE-2025-6075)
      * cpython：加载Plist时内存不足 （CVE-2025-13837）
      * cpython：通过 PythonCVE-2025-15282 中 dataURL mediatype 进行换行的头部注入
      * cpython：http.cookies.Morsel 中的CVE-2026-0672头部注入 （）
      * cpython：CPython：在遗留的.pyc文件处理CVE-2026-2297中进行日志绕过（）
      * cpython：http.cookies 中的控制字符验证不完整 （CVE-2026-3644）
      * cpython：深度嵌套DTD内容模型的堆栈溢出解析XML（CVE-2026-4224）
      * python：通过CR/LF在代理隧道头CVE-2026-1502中注入HTTP头
      * python：Python：通过解压模块中的“免费使用”进行任意代码执行或信息披露（CVE-2026-6100）
      * python：cpython：通过命令注入在webbrowser.open（） API 中CVE-2026-4786执行任意代码

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8 ： python3.12 （ALSA-2026：10950）

critical Nessus 插件 ID 310955

版本 1.1