CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS- STREAM8：CLSA-2026：1767800092公告中提及的漏洞的影响。

  - Python 标准库函数“urllib.parse.urlsplit”和“urlparse”接受包含方括号的域名，根据 RFC 3986 该域名无效。方括号仅应用作分隔符，用于在 URL 中指定 IPv6 及 IPvFuture 类型的主机地址。这可能会导致 Python URL 解析器和其他符合规范的 URL 解析器之间出现差异解析。(CVE-2025-0938)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：python2 / python2-debug / python2-devel / python2-libs / etc （CENTOS-STREAM8：CLSA-2026：1767800092）

medium Nessus 插件 ID 352290

未找到变更日志