如 TuxCare CENTOS-STREAM8：CLSA-2026：1778142589公告所述，CentOS Linux 8 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - The webbrowser.open() API 允许 URL 中出现前导破折号，某些网络浏览器可以将其作为命令行选项进行处理。现在，URL 中不再接受前导破折号。建议用户在将 URL 传递给 webbrowser.open() 之前对其进行清理。(CVE-2026-4519)

  - CVE-2026-4519 的缓解措施不完整。如果 URL 包含 %action，则某些浏览器类型可绕过这项缓解措施，webbrowser.open() API 可将命令注入到底层 shell。有关详细信息，请参阅 CVE-2026-4519。(CVE-2026-4786)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：platform-python / platform-python-debug / platform-python-devel / etc 多个漏洞（CENTOS-STREAM8：CLSA-2026：1778142589）

high Nessus 插件 ID 352687

未找到变更日志

检测

CentOS Linux 8 [TuxCare] 安全更新：platform-python / platform-python-debug / platform-python-devel / etc 多个漏洞 （CENTOS-STREAM8：CLSA-2026：1778142589）

high Nessus 插件 ID 352687

未找到变更日志

CentOS Linux 8 [TuxCare] 安全更新：platform-python / platform-python-debug / platform-python-devel / etc 多个漏洞（CENTOS-STREAM8：CLSA-2026：1778142589）