如 TuxCare CENTOS8.5：CLSA-2026：1778087756公告所述，CentOS Linux 8.5 主机上安装的程序包受到多个漏洞的影响。

  - The webbrowser.open() API 允许 URL 中出现前导破折号，某些网络浏览器可以将其作为命令行选项进行处理。现在，URL 中不再接受前导破折号。建议用户在将 URL 传递给 webbrowser.open() 之前对其进行清理。(CVE-2026-4519)

  - CVE-2026-4519 的缓解措施不完整。如果 URL 包含 %action，则某些浏览器类型可绕过这项缓解措施，webbrowser.open() API 可将命令注入到底层 shell。有关详细信息，请参阅 CVE-2026-4519。(CVE-2026-4786)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：platform-python / platform-python-debug / platform-python-devel / etc 多个漏洞（CENTOS8.5：CLSA-2026：1778087756）

high Nessus 插件 ID 353257

未找到变更日志

检测

CentOS Linux 8.5 [TuxCare] 安全更新：platform-python / platform-python-debug / platform-python-devel / etc 多个漏洞 （CENTOS8.5：CLSA-2026：1778087756）

high Nessus 插件 ID 353257

未找到变更日志

CentOS Linux 8.5 [TuxCare] 安全更新：platform-python / platform-python-debug / platform-python-devel / etc 多个漏洞（CENTOS8.5：CLSA-2026：1778087756）