Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1778233301公告中提及的多个漏洞的影响。

  - CPython 3.9 及更早版本不允许为 SSLContext.set_npn_protocols（） 配置空列表 （[]），这是底层 OpenSSL API 的无效值。这会在使用 NPN 时造成缓冲区过度读取（请参阅 CVE-2024-5535，了解 OpenSSL）。该漏洞是低危问题，原因是 NPN 未得到广泛使用以及指定空列表可能在实践中并不常见（通常会配置协议名称）。(CVE-2024-5642)

  - 在仅包含可展开字符的电子邮件标头中折叠长注释时，将不保留括号。如果地址受用户控制且未经审查，这可用于将标头注入电子邮件消息。（CVE-2025-11468）

  - 由 urllib.request.DataHandler 解析的用户控制数据 URL 允许通过数据 URL mediatype 中的换行符注入标头。（CVE-2025-15282）

  - 在地址列表折叠过程中，当分隔逗号位于折叠行上并且该行要采用 unicode 编码时，分隔符本身也会采用 unicode 编码。预期行为是分隔逗号应保持为普通逗号。这可能会导致地址标头被某些邮件服务器误译。(CVE-2025-1795)

  - html.parser.HTMLParser 类在处理某些构建的畸形输入时具有更严重情况的二次复杂度，可能导致放大的拒绝服务。（CVE-2025-6069）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：python-unversioned-command / python3 / python3-debug / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1778233301）

medium Nessus 插件 ID 359632

未找到变更日志

检测

Rocky Linux 9.6 [TuxCare] 安全更新：python-unversioned-command / python3 / python3-debug / 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1778233301）

medium Nessus 插件 ID 359632

未找到变更日志

Rocky Linux 9.6 [TuxCare] 安全更新：python-unversioned-command / python3 / python3-debug / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1778233301）