There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - form-data is a library for creating readable multipart/form-data streams. In versions through 4.0.5, the
    `field` argument to `FormData#append` and the `filename` option are concatenated verbatim into the
    `Content-Disposition` header without escaping carriage return (CR), line feed (LF), or double-quote (")
    characters. An application that passes attacker-controlled data as a field name or filename (for example,
    an API gateway that turns JSON object keys into multipart field names) allows the attacker to terminate
    the header line and inject additional headers, or to smuggle entire additional multipart parts, into the
    request the application forwards to a backend. This can let the attacker add or override form fields (e.g.
    set `is_admin=true`) seen by the downstream parser. This is an instance of CWE-93 (CRLF injection). The
    fix escapes CR, LF, and `"` as `%0D`, `%0A`, and `%22` in field names and filenames, matching the
    serialization browsers use per the WHATWG HTML multipart/form-data encoding algorithm. Exploitation
    requires the consuming application to use untrusted input as a field name or filename; applications that
    use only fixed/trusted field names are not affected. Fixed in 2.5.6, 3.0.5, and 4.0.6. (CVE-2026-12143)

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:57590 公告中提及的多個弱點影響。

    Podman Desktop 的 Red Hat 組建是使用 Podman 管理容器的圖形工具。它允許使用者使用桌面 GUI 執行、管理和設定容器和容器映像。

    安全性修正：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * protobufjs： protobufjs：透過特製的 JSON 描述元造成拒絕服務 （CVE-2026-45740）

    * ws： ws：透過 'websocket.close（）' 和 'TypedArray' （CVE-2026-45736） 造成未初始化的記憶體洩漏

    * devalue： devalue：透過疏鬆陣列的反序列化造成過多的記憶體消耗 （CVE-2026-42570）

    * tmp：透過未清理的前綴/後綴進行路徑遊走，可啟用目錄逸出 （CVE-2026-44705）

    * form-data： form-data：透過 CRLF 插入 （CVE-2026-12143） 覆寫表單欄位

    * webpack-dev-server： webpack-dev-server： 透過不當的 Proxy 設定造成資訊洩露和拒絕服務 （CVE-2026-9595）

    * ws： ws：透過小型 WebSocket 片段 （CVE-2026-48779） 耗盡記憶體而造成拒絕服務

    * extract-zip： github.com/maxogden/extract-zip： extract-zip： 透過符號連結驗證繞過 （CVE-2026-56876） 進行任意檔案寫入和資訊洩露

    * fast-uri： fast-uri： 由於不正確的 Unicode 主機名稱規範化而導致的安全策略繞過 （CVE-2026-13676）

    * brace-expansion： brace-expansion：由於指數時間複雜度而導致的拒絕服務 （CVE-2026-13149）

    * tar： Node-tar：透過格式錯誤的 tar 封存標頭 （CVE-2026-59874） 造成拒絕服務

    * tar： node-tar：透過特製的 gzip 炸彈進行拒絕服務 （CVE-2026-59873）

    * js-yaml： js-yaml： 透過特製的 YAML 文件 （CVE-2026-59869） 造成拒絕服務

    * protobufjs： protobufjs：透過特製的 .proto 結構描述 （CVE-2026-59877） 造成拒絕服務

    * grpc-js： @grpc/grpc-js： 透過格式錯誤的 HTTP/2 資料流啟動導致伺服器損毀 （CVE-2026-48068）

    * linkify-it： linkify-it： 透過演算法複雜性弱點造成拒絕服務 （CVE-2026-48801）

    * dompurify： DOMPurify： 跨網站指令碼弱點允許程式碼執行 （CVE-2026-49978）

    * brace-expansion： Brace-expansion：透過 expand（） 函式 （CVE-2026-14257） 中的記憶體耗盡造成拒絕服務

    * postcss： PostCSS：透過特製的 CSS 輸入 （CVE-2026-45623） 進行資訊洩露和拒絕服務

    * postcss： PostCSS：透過特製的 sourceMappingURL （CVE-2026-69153） 進行資訊洩露

    * brace-expansion：透過無限中間陣列的 DoS，繞 CVE-2026-14257 過緩解 （CVE-2026-69152）

    * ip-address： ip-address：不一致的 IP 位址剖析會導致伺服器端要求偽造 （SSRF） 和信任邊界繞過 （CVE-2026-69192）

    錯誤修正和增強功能：

    * 將 RH Podman Desktop 1.1.2 發佈至 RHEL 10.2 擴充功能 （JIRA：RHEL-238929）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10/9 主機上安裝的套件受到 RHSA-2026:59136 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controller：通知後端允許 SSRF 和憑證洩漏 （CVE-2026-71366）
    * automation-controller：Webhook 狀態回呼 SSRF 洩露 Git PAT （CVE-2026-71365）
    * automation-controller：專案存檔擷取允許路徑遊走檔案寫入 （CVE-2026-71364）
    * automation-controller： AIOHTTP：透過 WebSocket 升級走私 HTTP 要求 （CVE-2026-69243）
    * automation-controller： AIOHTTP：透過格式錯誤的 HTTP 回應造成拒絕服務 （CVE-2026-69244）
    * automation-controller： pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒絕服務
    * automation-controller：透過 YAML ！include 指令 （CVE-2026-52902） 進行路徑遊走
    * automation-controller： AIOHTTP：透過 CookieJar.load（） 的不受信任輸入執行任意程式碼 （CVE-2026-34993）
    * automation-controller： daphne：透過過大的 WebSocket 訊息大小造成拒絕服務 （CVE-2026-44545）
    * automation-controller： JWCrypto：透過特製的壓縮 JWE 權杖 （CVE-2026-39373） 耗盡記憶體
    * automation-platform-ui： form-data：透過 CRLF 插入 （CVE-2026-12143） 覆寫表單欄位
    * automation-platform-ui：透過未清理的前綴/後綴進行路徑遊走，可啟用目錄逸出 （CVE-2026-44705）
    * python-django：透過 GeoDjango 空間查找 （CVE-2026-15307） 進行遠端程式碼執行
    * python3.12-aiohttp：透過 WebSocket 升級走私 HTTP 要求 （CVE-2026-69243）
    * python3.12-aiohttp：透過格式錯誤的 HTTP 回應造成拒絕服務 （CVE-2026-69244）
    * python3.12-django：透過 GeoDjango 空間查詢 （CVE-2026-15307） 進行遠端程式碼執行
    * python3.12-gitpython：透過 Git 選項前綴縮寫 （CVE-2026-67325） 進行命令插入
    * python3.12-gitpython：透過連接的短選項繞過 （CVE-2026-67324） 執行任意程式碼
    * python3.12-gitpython：由於無人保護的 Git 選項，透過命令插入執行任意程式碼 （CVE-2026-67323）
    * python3.12-gitpython：透過攻擊者控制的複製 URL （CVE-2026-67322） 洩漏環境變數
    * python3.12-gitpython：透過不安全的 git 選項轉送 （CVE-2026-73620） 進行任意檔案覆寫和讀取

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57590 公告中提及的多个漏洞影响。

    Red Hat Podman Desktop 版本是使用 Podman 管理容器的图形工具。它允许用户使用桌面 GUI 运行、管理和配置容器及容器图像。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * protobufjs： protobufjs：通过构建的 JSON 描述符造成的拒绝服务 （CVE-2026-45740）

    * ws： ws：通过包含“TypedArray”（CVE-2026-45736） 的“websocket.close（）”泄露未初始化的内存

    * devalue： devalue：通过反序列化稀疏数组 （CVE-2026-42570） 消耗过量内存

    * tmp：通过未清理的前缀/后缀进行路径遍历，启用目录转义 （CVE-2026-44705）

    * form-data： form-data：通过 CRLF 注入 （CVE-2026-12143） 实现表单字段替代

    * webpack-dev-server： webpack-dev-server： 通过不当代理配置造成的信息泄露和拒绝服务 （CVE-2026-9595）

    * ws： ws：通过小 WebSocket 片段 （CVE-2026-48779） 耗尽内存导致的拒绝服务

    * extract-zip：github.com/maxogden/extract-zip：extract-zip：通过符号链接验证绕过 （CVE-2026-56876） 进行任意文件写入和信息泄露

    * fast-uri： fast-uri：由于不正确的 Unicode 主机名规范化而导致的安全策略绕过 （CVE-2026-13676）

    * brace-expansion： brace-expansion： 指数时间复杂性造成的拒绝服务 （CVE-2026-13149）

    * tar：Node-tar：通过畸形 tar 存档标头 （CVE-2026-59874） 造成的拒绝服务

    * tar：node-tar：通过构建的 gzip 炸弹造成拒绝服务 （CVE-2026-59873）

    * js-yaml： js-yaml： 通过构建的 YAML 文档造成拒绝服务 （CVE-2026-59869）

    * protobufjs： protobufjs： 通过构建的 .proto 模式 （CVE-2026-59877） 造成拒绝服务

    * grpc-js：@grpc/grpc-js：通过畸形 HTTP/2 流初始化造成服务器崩溃 （CVE-2026-48068）

    * linkify-it： linkify-it： 通过算法复杂性拒绝服务漏洞 （CVE-2026-48801）

    * dompurify： DOMPurify： 跨站脚本漏洞允许代码执行 （CVE-2026-49978）

    * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务

    * postcss： PostCSS： 通过构建的 CSS 输入 （CVE-2026-45623） 导致的信息泄露和拒绝服务

    * postcss： PostCSS：通过构建的 sourceMappingURL （CVE-2026-69153） 造成信息泄露

    * 大括号扩展：通过不受限制的中间数组造成的 DoS，绕过 CVE-2026-14257 缓解措施 （CVE-2026-69152）

    * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

    错误修复和增强功能：

    * 将 RH Podman Desktop 1.1.2 发布到 RHEL 10.2 扩展 （JIRA：RHEL-238929）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:59136 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：通知后端允许 SSRF 和凭据泄漏 （CVE-2026-71366）
    * automation-controller：webhook 状态回调 SSRF 泄露 Git PAT （CVE-2026-71365）
    * automation-controller：项目存档提取允许路径遍历文件写入 （CVE-2026-71364）
    * automation-controller：AIOHTTP：通过 WebSocket 升级的 HTTP 请求走私 （CVE-2026-69243）
    * automation-controller：AIOHTTP：通过畸形 HTTP 响应造成拒绝服务 （CVE-2026-69244）
    * automation-controller：pyasn1：通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务
    * automation-controller：通过 YAML ！include 指令 （CVE-2026-52902） 实现路径遍历
    * automation-controller：AIOHTTP：通过对 CookieJar.load（） （）CVE-2026-34993 的不受信任输入执行任意代码
    * automation-controller：daphne：通过过大的 WebSocket 消息大小造成拒绝服务 （CVE-2026-44545）
    * automation-controller：JWCrypto：通过构建的压缩 JWE 标记 （CVE-2026-39373） 造成的内存耗尽
    * automation-platform-ui：form-data：通过 CRLF 注入 （CVE-2026-12143） 实现表单字段替代
    * automation-platform-ui：通过未审核的 prefix/postfix 进行路径遍历，启用目录转义 （CVE-2026-44705）
    * python-django：通过 GeoDjango 空间查找 （CVE-2026-15307） 进行的远程代码执行
    * python3.12-aiohttp：通过 WebSocket 升级的 HTTP 请求走私 （CVE-2026-69243）
    * python3.12-aiohttp：通过畸形 HTTP 响应造成拒绝服务 （CVE-2026-69244）
    * python3.12-django：通过 GeoDjango 空间查找 （CVE-2026-15307） 进行的远程代码执行
    * python3.12-gitpython：通过 Git 选项前缀缩写 （CVE-2026-67325） 进行命令注入
    * python3.12-gitpython：通过加入的短选项绕过 （CVE-2026-67324） 执行任意代码
    * python3.12-gitpython：通过不受保护的 Git 选项造成的命令注入执行任意代码 （CVE-2026-67323）
    * python3.12-gitpython：通过攻击者控制的克隆 URL （CVE-2026-67322） 泄露环境变量
    * python3.12-gitpython：通过不安全的 git 选项转发 （CVE-2026-73620） 进行任意文件覆盖和读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此版本的详细信息，请参阅链接到“参考”部分列举的版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - form-data 是用於建立可讀取 multipart/form-data 串流的程式庫。在 的 4.0.5版本中，'FormData#append' 的 'field' 引數和 'filename' 選項會逐字串聯到 'Content-Disposition' 標頭中，而不會逸出歸位 （CR）、換行 （LF） 或雙引號 （） 字元。將攻擊者控制的資料以欄位名稱或檔案名稱傳遞的應用程式 （例如，將 JSON 物件金鑰轉換為多部分欄位名稱的 API 閘道） 允許攻擊者終止標頭行並插入其他標頭，或將整個額外的多部分部分走私到應用程式轉送至後端的請求中。這可讓攻擊者新增或覆寫表單欄位 （例如
    設定下游剖析器看到的 'is_admin=true'）。這是 CWE-93（CRLF 注射）的實例。此修正會將欄位名稱和檔案名稱中的 CR、LF 和 ''逸出為 '%0D'、'%0A' 和 '%22'，以符合 WHATWG HTML multipart/form-data 編碼演算法使用的序列化瀏覽器。惡意利用需要取用者應用程式使用不受信任的輸入作為欄位名稱或檔案名稱;僅使用固定/受信任欄位名稱的應用程式不會受到影響。已在 2.5.6、3.0.5 和 4.0.6 版中修正。(CVE-2026-12143)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - form-data 是用于创建可读的多部分/表单数据流的库。在之前版本中 4.0.5，“FormData#append”的“field”参数和“filename”选项被逐字串联到“Content-Disposition”标头中，而不转义回车符 （CR）、换行符 （LF） 或双引号 （） 字符。将攻击者控制的数据作为字段名或文件名传递的应用程序（例如，将 JSON 对象密钥转换为多部分字段名的 API 网关）允许攻击者终止标头行并注入其他标头，或将整个额外的多部分部分走私到应用程序转发到后端的请求中。这可允许攻击者添加或替代表单字段（例如
    设置下游解析器可以看到的“is_admin=true”）。这是 CWE-93（CRLF 注入）的实例。此补丁在字段名和文件名中将 CR、LF 和“”转义为“%0D”、“%0A”和“%22”，这与序列化浏览器根据 WHATWG HTML 多部分/表单数据编码算法所使用的相匹配。要利用此漏洞，需要使用应用程序使用不受信任的输入作为字段名或文件名;仅使用固定/受信任字段名称的应用程序不受影响。已在 2.5.6、3.0.5 和 4.0.6 版中修复。(CVE-2026-12143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - form-data は、読み取り可能なマルチパート/フォームデータストリームを作成するためのライブラリです。4.0.5 までのバージョンでは、「FormData#append」に対する「field」引数と「filename」オプションは、キャリッジリターン(CR)、改行(LF)、または二重引用符()文字をエスケープすることなく、「Content-Disposition」ヘッダーに逐語的に連結されます。攻撃者が制御するデータをフィールド名またはファイル名として渡すアプリケーション(JSON オブジェクトキーをマルチパートフィールド名に変換するAPIゲートウェイなど)により、攻撃者はアプリケーションがバックエンドに転送するリクエストにヘッダー行を終了させて追加のヘッダーを挿入したり、追加のマルチパート全体をスマグリングしたりする可能性があります。これにより、攻撃者がフォームフィールドを追加または上書きできる可能性があります(例:
    「is_admin=true」)をダウンストリームパーサーが認識できるものに設定します。これは、CWE-93(CRLF インジェクション)のインスタンスです。この修正は、フィールド名およびファイル名で CR、LF、および '' を「%0D」、「%0A」、および「%22」としてエスケープし、WHATWG HTML マルチパート/フォームデータエンコーディングアルゴリズムに従ってシリアル化ブラウザが使用するのと一致します。悪用では、消費するアプリケーションが、信頼できない入力をフィールド名またはファイル名として使用する必要があります。固定された/信頼できるフィールド名のみを使用するアプリケーションは影響を受けません。2.5.6、3.0.5、および 4.0.6 で修正されました。(CVE-2026-12143)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:57590 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Podman DesktopのRed Hatビルドは、Podmanを使用してコンテナを管理するグラフィカルツールです。これにより、ユーザーはデスクトップ GUI を使用してコンテナとコンテナイメージを実行、管理、および構成できます。

    セキュリティ修正:

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * ip-address: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (CVE-2026-42338)

    * protobufjs:protobufjs:細工された JSON 記述子によるサービス拒否(CVE-2026-45740)

    * ws:ws: 「TypedArray」を伴う「websocket.close()」による初期化されていないメモリの漏洩(CVE-2026-45736)

    * devalue: devalue: スパース配列の逆シリアル化による過剰なメモリ消費(CVE-2026-42570)

    * tmp:サニタイズされていないプレフィックス/ポストフィックスによるパストラバーサルにより、ディレクトリエスケープが可能になります(CVE-2026-44705)

    * form-data: form-data: CRLF インジェクションによるフォームフィールドオーバーライド(CVE-2026-12143)

    * webpack-dev-server: webpack-dev-server: 不適切なプロキシ構成による情報漏洩とサービス拒否(CVE-2026-9595)

    * ws:ws:小さな WebSocket フラグメントからのメモリ枯渇によるサービス拒否(CVE-2026-48779)

    * extract-zip:github.com/maxogden/extract-zip:extract-zip:シンボリックリンク検証バイパスによる任意のファイル書き込みと情報漏洩(CVE-2026-56876)

    * fast-uri: fast-uri:不適切な Unicode ホスト名正規化によるセキュリティポリシーバイパス(CVE-2026-13676)

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    * tar:Node-tar:無効な形式の tar アーカイブヘッダーによるサービス拒否(CVE-2026-59874)

    * tar:node-tar:細工された gzip 爆弾によるサービス拒否(CVE-2026-59873)

    * js-yaml: js-yaml:細工された YAML ドキュメントによるサービス拒否(CVE-2026-59869)

    * protobufjs: protobufjs:細工された .proto スキーマによるサービス拒否(CVE-2026-59877)

    * grpc-js:@grpc/grpc-js:無効な形式の HTTP/2 ストリームの開始によるサーバーのクラッシュ(CVE-2026-48068)

    * linkify-it: linkify-it:アルゴリズム複雑性の脆弱性によるサービス拒否(CVE-2026-48801)

    * dompurify:DOMPurify:コード実行を可能にするクロスサイトスクリプティングの脆弱性(CVE-2026-49978)

    * brace-expansion:brace-expansion:expand() 関数でのメモリ枯渇によるサービス拒否(CVE-2026-14257)

    * postcss:PostCSS:細工された CSS 入力からの情報漏洩とサービス拒否(CVE-2026-45623)

    * postcss:PostCSS:細工された sourceMappingURL による情報漏洩(CVE-2026-69153)

    * brace-expansion:制限のない中間配列を介したDoS、 CVE-2026-14257 緩和策のバイパス(CVE-2026-69152)

    * ip-address: ip-address:一貫性のないIPアドレス解析により、サーバーサイドリクエストフォージェリ(SSRF)と信頼境界バイパス(CVE-2026-69192)が発生

    バグ修正と拡張機能:

    * RH Podman Desktop 1.1.2 をRHEL 10.2 Extensionsにリリース(JIRA:RHEL-238929)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 / 9 ホストに、RHSA-2026:59136 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正:

    * automation-controller:通知バックエンドにより、SSRF および認証情報の漏洩が発生する可能性があります(CVE-2026-71366)
    * automation-controller:Webhook ステータスコールバック SSRF が Git PAT を漏洩します(CVE-2026-71365)
    * automation-controller:プロジェクトアーカイブ抽出によりパストラバーサルファイル書き込みが可能になります(CVE-2026-71364)
    * automation-controller:AIOHTTP:WebSocket アップグレードによるHTTPリクエストスマグリング(CVE-2026-69243)
    * automation-controller:AIOHTTP:無効な形式の HTTP 応答によるサービス拒否(CVE-2026-69244)
    * automation-controller:pyasn1:細工された ASN.1 REAL 値によるサービス拒否(CVE-2026-59886)
    * automation-controller:YAML !include ディレクティブによるパストラバーサル(CVE-2026-52902)
    * automation-controller:AIOHTTP:CookieJar.load() への信頼できない入力による任意のコードの実行(CVE-2026-34993)
    * automation-controller:daphne:過剰な WebSocket メッセージサイズによるサービス拒否(CVE-2026-44545)
    * automation-controller:JWCrypto:細工された圧縮 JWE トークンによるメモリ枯渇(CVE-2026-39373)
    * automation-platform-ui:form-data:CRLF インジェクションによるフォームフィールドオーバーライド(CVE-2026-12143)
    * automation-platform-ui:サニタイズされていない prefix/postfix を通じたパストラバーサルにより、ディレクトリエスケープが可能になります(CVE-2026-44705)
    * python-django:GeoDjango の空間検索を介したリモートコードの実行(CVE-2026-15307)
    * python3.12-aiohttp:WebSocket アップグレードによるHTTPリクエストスマグリング(CVE-2026-69243)
    * python3.12-aiohttp:無効な形式の HTTP 応答によるサービス拒否(CVE-2026-69244)
    * python3.12-django:GeoDjango の空間検索によるリモートコードの実行(CVE-2026-15307)
    * python3.12-gitpython:Git オプションプレフィックスの省略によるコマンドインジェクション(CVE-2026-67325)
    * python3.12-gitpython:結合されたショートオプションバイパスによる任意のコード実行(CVE-2026-67324)
    * python3.12-gitpython:無防備な Git オプションによるコマンドインジェクションによる任意のコードの実行(CVE-2026-67323)
    * python3.12-gitpython:攻撃者がコントロールするクローン URL による環境変数の抜き取り(CVE-2026-67322)
    * python3.12-gitpython:安全でない git オプション転送による、任意のファイルの上書きと読み取り(CVE-2026-73620)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    このリリースの詳細については、「参照」セクションに記載されているリリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21448-1 advisory.

    - CVE-2025-7783: form-data: unsafe `Math.random()` function is used to select a boundary value for     multipart       form-encoded data (bsc#1246822).
    - CVE-2026-12143: form-data: CRLF injection via unescaped multipart field names and filenames     (bsc#1272310).
    - CVE-2026-13149: brace-expansion: `expand()` function exhibits exponential-time complexity when     processing       non-expanding `{}` brace groups (bsc#1269927).
    - CVE-2026-13311: shell-quote: quadratic complexity in `parse()` function when processing specially     crafted strings       (bsc#1269359).
    - CVE-2026-13676: fast-uri: host-based policy bypass due to failure to canonicalize Unicode/IDN hostnames     for       HTTP-family URLs (bsc#1269595).
    - CVE-2026-27601: underscore: DoS via stack overflow due to missing depth limits in `_.flatten` and     `_.isEqual`       functions (bsc#1259169).
    - CVE-2026-40181: react-router: open redirect to an external domain due to path values starting with `//`     being       reinterpreted as protocol-relative URLs (bsc#1272311).
    - CVE-2026-49356: @babel/core: arbitrary file read via `sourceMappingURL` comment (bsc#1272317).
    - CVE-2026-53550: js-yaml: quadratic complexity in merge-key processing when processing a crafted YAML     document       (bsc#1268851).
    - CVE-2026-53632: launch-editor: NTLMv2 hash disclosure via UNC path handling on Windows (bsc#1272319).
    - CVE-2026-54466: websocket-driver: message corruption via abuse of protocol length headers (bsc#1272312).
    - CVE-2026-54490: websocket-driver: resource limit bypass via message compression (bsc#1272313).
    - CVE-2026-55602: http-proxy-middleware: Host-header-driven backend routing bypass via `router` host+path     substring       matching (bsc#1272318).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:57590 advisory.

    Red Hat build of Podman Desktop is a graphical tool for managing containers using Podman. It allows users     to run, manage, and configure containers and container images using a desktop GUI.

    Security Fix(es):

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: Denial of Service via crafted     JSON Web Encryption (JWE) object (CVE-2026-34986)

    * ip-address: ip-address: Cross-site scripting via improper HTML escaping of untrusted input     (CVE-2026-42338)

    * protobufjs: protobufjs: Denial of Service via crafted JSON descriptors (CVE-2026-45740)

    * ws: ws: Uninitialized memory disclosure via `websocket.close()` with `TypedArray` (CVE-2026-45736)

    * devalue: devalue: Excessive memory consumption via deserialization of sparse arrays (CVE-2026-42570)

    * tmp: path Traversal via unsanitized prefix/postfix enables directory escape (CVE-2026-44705)

    * form-data: form-data: Form field override via CRLF injection (CVE-2026-12143)

    * webpack-dev-server: webpack-dev-server: Information disclosure and denial of service via improper proxy     configuration (CVE-2026-9595)

    * ws: ws: Denial of Service via memory exhaustion from small WebSocket fragments (CVE-2026-48779)

    * extract-zip: github.com/maxogden/extract-zip: extract-zip: Arbitrary file write and information     disclosure via symlink validation bypass (CVE-2026-56876)

    * fast-uri: fast-uri: Security policy bypass due to improper Unicode hostname canonicalization     (CVE-2026-13676)

    * brace-expansion: Brace-expansion: Denial of Service due to exponential-time complexity (CVE-2026-13149)

    * tar: Node-tar: Denial of Service via malformed tar archive header (CVE-2026-59874)

    * tar: node-tar: Denial of Service via crafted gzip bomb (CVE-2026-59873)

    * js-yaml: js-yaml: Denial of Service via crafted YAML documents (CVE-2026-59869)

    * protobufjs: protobufjs: Denial of Service via crafted .proto schema (CVE-2026-59877)

    * grpc-js: @grpc/grpc-js: Server crash via malformed HTTP/2 stream initiation (CVE-2026-48068)

    * linkify-it: linkify-it: Denial of Service via algorithmic complexity vulnerability (CVE-2026-48801)

    * dompurify: DOMPurify: Cross-site scripting vulnerability allows code execution (CVE-2026-49978)

    * brace-expansion: Brace-expansion: Denial of Service via memory exhaustion in expand() function     (CVE-2026-14257)

    * postcss: PostCSS: Information disclosure and denial of service via crafted CSS input (CVE-2026-45623)

    * postcss: PostCSS: Information disclosure via crafted sourceMappingURL (CVE-2026-69153)

    * brace-expansion: DoS via unbounded intermediate arrays, bypassing the CVE-2026-14257 mitigation     (CVE-2026-69152)

    * ip-address: ip-address: Inconsistent IP address parsing leads to Server-Side Request Forgery (SSRF) and     trust-boundary bypass (CVE-2026-69192)

    Bug Fix(es) and Enhancement(s):

    * Release RH Podman Desktop 1.1.2 to RHEL 10.2 Extensions (JIRA:RHEL-238929)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 10 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:59136 advisory.

    Red Hat Ansible Automation Platform provides an enterprise framework for building, deploying and managing     IT automation at scale. IT Managers can provide top-down guidelines on how automation is applied to     individual teams, while automation developers retain the freedom to write tasks that leverage existing     knowledge without the overhead. Ansible Automation Platform makes it possible for users across an     organization to share, vet, and manage automation content by means of a simple, powerful, and agentless     language.

    Security Fix(es):

    * automation-controller: notification backends allow SSRF and credential leakage (CVE-2026-71366)
    * automation-controller: webhook status callback SSRF leaks the Git PAT (CVE-2026-71365)
    * automation-controller: project archive extraction allows path traversal file writes (CVE-2026-71364)
    * automation-controller: AIOHTTP: HTTP Request Smuggling via WebSocket Upgrade (CVE-2026-69243)
    * automation-controller: AIOHTTP: Denial of Service via malformed HTTP responses (CVE-2026-69244)
    * automation-controller: pyasn1: Denial of Service via crafted ASN.1 REAL values (CVE-2026-59886)
    * automation-controller: path traversal via YAML !include directive (CVE-2026-52902)
    * automation-controller: AIOHTTP: Arbitrary code execution via untrusted input to CookieJar.load()     (CVE-2026-34993)
    * automation-controller: daphne: Denial of Service via excessive WebSocket message size (CVE-2026-44545)
    * automation-controller: JWCrypto: Memory exhaustion via crafted compressed JWE tokens (CVE-2026-39373)
    * automation-platform-ui: form-data: Form field override via CRLF injection (CVE-2026-12143)
    * automation-platform-ui: path Traversal via unsanitized prefix/postfix enables directory escape     (CVE-2026-44705)
    * python-django: Remote code execution via GeoDjango spatial lookups (CVE-2026-15307)
    * python3.12-aiohttp: HTTP Request Smuggling via WebSocket Upgrade (CVE-2026-69243)
    * python3.12-aiohttp: Denial of Service via malformed HTTP responses (CVE-2026-69244)
    * python3.12-django: Remote code execution via GeoDjango spatial lookups (CVE-2026-15307)
    * python3.12-gitpython: Command Injection via Git option prefix abbreviation (CVE-2026-67325)
    * python3.12-gitpython: Arbitrary Code Execution via Joined Short Options Bypass (CVE-2026-67324)
    * python3.12-gitpython: Arbitrary code execution via command injection due to unguarded Git options     (CVE-2026-67323)
    * python3.12-gitpython: Environment variable exfiltration via attacker-controlled clone URL     (CVE-2026-67322)
    * python3.12-gitpython: Arbitrary file overwrite and read via unsafe git option forwarding     (CVE-2026-73620)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    For details about this release, refer to the release notes listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - form-data is a library for creating readable multipart/form-data streams. In versions through 4.0.5, the     `field` argument to `FormData#append` and the `filename` option are concatenated verbatim into the     `Content-Disposition` header without escaping carriage return (CR), line feed (LF), or double-quote ()     characters. An application that passes attacker-controlled data as a field name or filename (for example,     an API gateway that turns JSON object keys into multipart field names) allows the attacker to terminate     the header line and inject additional headers, or to smuggle entire additional multipart parts, into the     request the application forwards to a backend. This can let the attacker add or override form fields (e.g.
    set `is_admin=true`) seen by the downstream parser. This is an instance of CWE-93 (CRLF injection). The     fix escapes CR, LF, and `` as `%0D`, `%0A`, and `%22` in field names and filenames, matching the     serialization browsers use per the WHATWG HTML multipart/form-data encoding algorithm. Exploitation     requires the consuming application to use untrusted input as a field name or filename; applications that     use only fixed/trusted field names are not affected. Fixed in 2.5.6, 3.0.5, and 4.0.6. (CVE-2026-12143)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443190	SCA: security update for form-data (GHSA-hmw2-7cc7-3qxx)	Tenable Cloud Security	SCA Checks	2026/6/15	2026/8/4	high
443190	SCA: security update for form-data (GHSA-hmw2-7cc7-3qxx)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/15	2026/8/4	high
338414	RHEL 10 ： rh-podman-desktop （RHSA-2026:57590）	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical
339179	RHEL 10/9：Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2026:59136)	Nessus	Red Hat Local Security Checks	2026/8/25	2026/8/25	critical
338414	RHEL 10：rh-podman-desktop （RHSA-2026:57590）	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical
339179	RHEL 10 / 9：Red Hat Ansible Automation Platform 2.6 产品安全和错误修复更新（重要）(RHSA-2026:59136)	Nessus	Red Hat Local Security Checks	2026/8/25	2026/8/25	critical
320982	Linux Distros 未修補弱點：CVE-2026-12143	Nessus	Misc.	2026/6/13	2026/9/4	high
320982	Linux Distros 未修补的漏洞：CVE-2026-12143	Nessus	Misc.	2026/6/13	2026/9/4	high
320982	Linux Distros のパッチ未適用の脆弱性: CVE-2026-12143	Nessus	Misc.	2026/6/13	2026/9/4	high
338414	RHEL 10:rh-podman-desktop(RHSA-2026:57590)	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical
339179	RHEL 10 / 9: Red Hat Ansible Automation Platform 2.6 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2026:59136)	Nessus	Red Hat Local Security Checks	2026/8/25	2026/8/25	critical
330583	openSUSE 16 Security Update : agama-web-ui (openSUSE-SU-2026:21448-1)	Nessus	SuSE Local Security Checks	2026/7/29	2026/7/29	critical
338414	RHEL 10 : rh-podman-desktop (RHSA-2026:57590)	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical
339179	RHEL 10 / 9 : Red Hat Ansible Automation Platform 2.6 Product Security and Bug Fix Update (Important) (RHSA-2026:59136)	Nessus	Red Hat Local Security Checks	2026/8/25	2026/8/25	critical
320982	Linux Distros Unpatched Vulnerability : CVE-2026-12143	Nessus	Misc.	2026/6/13	2026/9/4	high

检测

插件搜索

high

high

critical

critical

critical

critical

high

high

high

critical

critical

critical

critical

critical

high