CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1777940906 公告中提及的多個弱點影響。

  - webbrowser.open() API 會接受 URL 中的前導破折號，網頁瀏覽器可以將其作為命令列選項進行處理。新行為會拒絕前導破折號。建議使用者在傳遞至 webbrowser.open() 之前清理 URL。(CVE-2026-4519)

  - CVE-2026-4519 的緩解措施不完整。如果 URL 包含 %action，特定瀏覽器類型的緩解措施可能會遭到繞過，因此 webbrowser.open() API 可能會將命令插入基礎殼層。請參閱 CVE-2026-4519 瞭解詳情。(CVE-2026-4786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：python2 / python2-debug / python2-devel / python2-libs / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1777940906）

high Nessus Plugin ID 352665

找不到變更記錄

偵測

CentOS Linux 8 [TuxCare] 安全性更新：python2 / python2-debug / python2-devel / python2-libs / etc多個漏洞 （CENTOS-STREAM8：CLSA-2026：1777940906）

high Nessus Plugin ID 352665

找不到變更記錄

CentOS Linux 8 [TuxCare] 安全性更新：python2 / python2-debug / python2-devel / python2-libs / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1777940906）