AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1779213441 公告中提及的多個弱點影響。

  - CPython 3.9 和更早版本不允許為 SSLContext.set_npn_protocols（） 設定空白清單 （[]），這是基礎 OpenSSL API 的無效值。這會導致在使用 NPN 時發生緩衝區過度讀取 (針對 OpenSSL，請參閱 CVE-2024-5535 )。此弱點的嚴重性為低，這是因為 NPN 並未廣泛使用，而且指定空白清單在實務中可能並不常見 (通常會設定通訊協定名稱)。(CVE-2024-5642)

  - 在僅包含可展開字元的電子郵件標頭中摺疊長註解時，不會保留括號。這可用於將標頭插入電子郵件訊息中，其中位址由使用者控制且未清理。（CVE-2025-11468）

  - urllib.request.DataHandler 剖析的使用者控制資料 URL 允許透過資料 URL mediatype 中的換行插入標頭。（CVE-2025-15282）

  - html.parser.HTMLParser 類別在處理某些特製的格式錯誤輸入時具有更糟糕的二次複雜度，可能導致拒絕服務放大。（CVE-2025-6069）

  - 使用 http.cookies.Morsel 時，使用者控制的 Cookie 值和參數可以允許將 HTTP 標頭插入訊息中。修補程式會拒絕 Cookie 名稱、值和參數內的所有控制字元。
    (CVE-2026-0672)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / etc多個弱點（ALMALINUX9.6：CLSA-2026：1779213441）

medium Nessus Plugin ID 351605

版本 1.1

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / etc多個弱點 （ALMALINUX9.6：CLSA-2026：1779213441）

medium Nessus Plugin ID 351605

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全性更新：python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / etc多個弱點（ALMALINUX9.6：CLSA-2026：1779213441）