Rocky Linux 8 主機已安裝套件，該套件會受到 CIQ crlsa-2026_1224 公告中所述多個弱點的影響。

    * urllib3： urllib3：無限解壓縮鏈導致資源耗盡 （CVE-2025-66418）

    * urllib3：urllib3 串流 API 未正確處理高度壓縮的資料 （CVE-2025-66471）

    * urllib3：當遵循 HTTP 重新導向時，urllib3 容易受到 decompression-bomb 保護繞過 （串流 API） （CVE-2026-21441）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：python3.11-urllib3 多個弱點（crlsa-2026_1224）

high Nessus Plugin ID 357283

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：python3.11-urllib3 多個弱點 （crlsa-2026_1224）

high Nessus Plugin ID 357283

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：python3.11-urllib3 多個弱點（crlsa-2026_1224）