远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57590 公告中提及的多个漏洞影响。

    Red Hat Podman Desktop 版本是使用 Podman 管理容器的图形工具。它允许用户使用桌面 GUI 运行、管理和配置容器及容器图像。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * protobufjs： protobufjs：通过构建的 JSON 描述符造成的拒绝服务 （CVE-2026-45740）

    * ws： ws：通过包含“TypedArray”（CVE-2026-45736） 的“websocket.close（）”泄露未初始化的内存

    * devalue： devalue：通过反序列化稀疏数组 （CVE-2026-42570） 消耗过量内存

    * tmp：通过未清理的前缀/后缀进行路径遍历，启用目录转义 （CVE-2026-44705）

    * form-data： form-data：通过 CRLF 注入 （CVE-2026-12143） 实现表单字段替代

    * webpack-dev-server： webpack-dev-server： 通过不当代理配置造成的信息泄露和拒绝服务 （CVE-2026-9595）

    * ws： ws：通过小 WebSocket 片段 （CVE-2026-48779） 耗尽内存导致的拒绝服务

    * extract-zip：github.com/maxogden/extract-zip：extract-zip：通过符号链接验证绕过 （CVE-2026-56876） 进行任意文件写入和信息泄露

    * fast-uri： fast-uri：由于不正确的 Unicode 主机名规范化而导致的安全策略绕过 （CVE-2026-13676）

    * brace-expansion： brace-expansion： 指数时间复杂性造成的拒绝服务 （CVE-2026-13149）

    * tar：Node-tar：通过畸形 tar 存档标头 （CVE-2026-59874） 造成的拒绝服务

    * tar：node-tar：通过构建的 gzip 炸弹造成拒绝服务 （CVE-2026-59873）

    * js-yaml： js-yaml： 通过构建的 YAML 文档造成拒绝服务 （CVE-2026-59869）

    * protobufjs： protobufjs： 通过构建的 .proto 模式 （CVE-2026-59877） 造成拒绝服务

    * grpc-js：@grpc/grpc-js：通过畸形 HTTP/2 流初始化造成服务器崩溃 （CVE-2026-48068）

    * linkify-it： linkify-it： 通过算法复杂性拒绝服务漏洞 （CVE-2026-48801）

    * dompurify： DOMPurify： 跨站脚本漏洞允许代码执行 （CVE-2026-49978）

    * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务

    * postcss： PostCSS： 通过构建的 CSS 输入 （CVE-2026-45623） 导致的信息泄露和拒绝服务

    * postcss： PostCSS：通过构建的 sourceMappingURL （CVE-2026-69153） 造成信息泄露

    * 大括号扩展：通过不受限制的中间数组造成的 DoS，绕过 CVE-2026-14257 缓解措施 （CVE-2026-69152）

    * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

    错误修复和增强功能：

    * 将 RH Podman Desktop 1.1.2 发布到 RHEL 10.2 扩展 （JIRA：RHEL-238929）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:59136 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：通知后端允许 SSRF 和凭据泄漏 （CVE-2026-71366）
    * automation-controller：webhook 状态回调 SSRF 泄露 Git PAT （CVE-2026-71365）
    * automation-controller：项目存档提取允许路径遍历文件写入 （CVE-2026-71364）
    * automation-controller：AIOHTTP：通过 WebSocket 升级的 HTTP 请求走私 （CVE-2026-69243）
    * automation-controller：AIOHTTP：通过畸形 HTTP 响应造成拒绝服务 （CVE-2026-69244）
    * automation-controller：pyasn1：通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务
    * automation-controller：通过 YAML ！include 指令 （CVE-2026-52902） 实现路径遍历
    * automation-controller：AIOHTTP：通过对 CookieJar.load（） （）CVE-2026-34993 的不受信任输入执行任意代码
    * automation-controller：daphne：通过过大的 WebSocket 消息大小造成拒绝服务 （CVE-2026-44545）
    * automation-controller：JWCrypto：通过构建的压缩 JWE 标记 （CVE-2026-39373） 造成的内存耗尽
    * automation-platform-ui：form-data：通过 CRLF 注入 （CVE-2026-12143） 实现表单字段替代
    * automation-platform-ui：通过未审核的 prefix/postfix 进行路径遍历，启用目录转义 （CVE-2026-44705）
    * python-django：通过 GeoDjango 空间查找 （CVE-2026-15307） 进行的远程代码执行
    * python3.12-aiohttp：通过 WebSocket 升级的 HTTP 请求走私 （CVE-2026-69243）
    * python3.12-aiohttp：通过畸形 HTTP 响应造成拒绝服务 （CVE-2026-69244）
    * python3.12-django：通过 GeoDjango 空间查找 （CVE-2026-15307） 进行的远程代码执行
    * python3.12-gitpython：通过 Git 选项前缀缩写 （CVE-2026-67325） 进行命令注入
    * python3.12-gitpython：通过加入的短选项绕过 （CVE-2026-67324） 执行任意代码
    * python3.12-gitpython：通过不受保护的 Git 选项造成的命令注入执行任意代码 （CVE-2026-67323）
    * python3.12-gitpython：通过攻击者控制的克隆 URL （CVE-2026-67322） 泄露环境变量
    * python3.12-gitpython：通过不安全的 git 选项转发 （CVE-2026-73620） 进行任意文件覆盖和读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此版本的详细信息，请参阅链接到“参考”部分列举的版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - form-data 是用于创建可读的多部分/表单数据流的库。在之前版本中 4.0.5，“FormData#append”的“field”参数和“filename”选项被逐字串联到“Content-Disposition”标头中，而不转义回车符 （CR）、换行符 （LF） 或双引号 （） 字符。将攻击者控制的数据作为字段名或文件名传递的应用程序（例如，将 JSON 对象密钥转换为多部分字段名的 API 网关）允许攻击者终止标头行并注入其他标头，或将整个额外的多部分部分走私到应用程序转发到后端的请求中。这可允许攻击者添加或替代表单字段（例如
    设置下游解析器可以看到的“is_admin=true”）。这是 CWE-93（CRLF 注入）的实例。此补丁在字段名和文件名中将 CR、LF 和“”转义为“%0D”、“%0A”和“%22”，这与序列化浏览器根据 WHATWG HTML 多部分/表单数据编码算法所使用的相匹配。要利用此漏洞，需要使用应用程序使用不受信任的输入作为字段名或文件名;仅使用固定/受信任字段名称的应用程序不受影响。已在 2.5.6、3.0.5 和 4.0.6 版中修复。(CVE-2026-12143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338414	RHEL 10：rh-podman-desktop （RHSA-2026:57590）	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical
339179	RHEL 10 / 9：Red Hat Ansible Automation Platform 2.6 产品安全和错误修复更新（重要）(RHSA-2026:59136)	Nessus	Red Hat Local Security Checks	2026/8/25	2026/8/25	critical
320982	Linux Distros 未修补的漏洞：CVE-2026-12143	Nessus	Misc.	2026/6/13	2026/9/4	high

检测

插件搜索

critical

critical

high