CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1777998709 公告中提及的多個弱點影響。

  - webbrowser.open() API 會接受 URL 中的前導破折號，網頁瀏覽器可以將其作為命令列選項進行處理。新行為會拒絕前導破折號。建議使用者在傳遞至 webbrowser.open() 之前清理 URL。(CVE-2026-4519)

  - CVE-2026-4519 的緩解措施不完整。如果 URL 包含 %action，特定瀏覽器類型的緩解措施可能會遭到繞過，因此 webbrowser.open() API 可能會將命令插入基礎殼層。請參閱 CVE-2026-4519 瞭解詳情。(CVE-2026-4786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：python2 / python2-debug / python2-devel / python2-libs / etc 多個弱點（CENTOS8.5：CLSA-2026：1777998709）

high Nessus Plugin ID 352506

找不到變更記錄

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：python2 / python2-debug / python2-devel / python2-libs / etc 多個弱點 （CENTOS8.5：CLSA-2026：1777998709）

high Nessus Plugin ID 352506

找不到變更記錄

CentOS Linux 8.5 [TuxCare] 安全性更新：python2 / python2-debug / python2-devel / python2-libs / etc 多個弱點（CENTOS8.5：CLSA-2026：1777998709）