遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：2128 公告中提及的多個弱點影響。

    * cpython：wsgiref.headers.Headers 允許在 Python 中插入標頭新行 (CVE-2026-0865)

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 8：python3 （RLSA-2026：2128）

medium Nessus Plugin ID 316351

找不到變更記錄