CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1777998709 14公告中提及的多个漏洞的影响。

  - The webbrowser.open() API 允许 URL 中出现前导破折号，某些网络浏览器可以将其作为命令行选项进行处理。现在，URL 中不再接受前导破折号。建议用户在将 URL 传递给 webbrowser.open() 之前对其进行清理。(CVE-2026-4519)

  - CVE-2026-4519 的缓解措施不完整。如果 URL 包含 %action，则某些浏览器类型可绕过这项缓解措施，webbrowser.open() API 可将命令注入到底层 shell。有关详细信息，请参阅 CVE-2026-4519。(CVE-2026-4786)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：python2 / python2-debug / python2-devel / python2-libs / 等多个漏洞（CENTOS8.5：CLSA-2026：1777998709）

high Nessus 插件 ID 352506

未找到变更日志

检测

CentOS Linux 8.5 [TuxCare] 安全更新：python2 / python2-debug / python2-devel / python2-libs / 等多个漏洞 （CENTOS8.5：CLSA-2026：1777998709）

high Nessus 插件 ID 352506

未找到变更日志

CentOS Linux 8.5 [TuxCare] 安全更新：python2 / python2-debug / python2-devel / python2-libs / 等多个漏洞（CENTOS8.5：CLSA-2026：1777998709）