Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_28581 公告中提及的多個弱點影響。

    * python：cpython：Python：透過 webbrowser.open() API 中的命令插入執行任意程式碼 (CVE-2026-4786)

    * python： Python：http.cookies 模組中的跨網站指令碼 （XSS） 弱點 （CVE-2026-6019）

    錯誤修正和增強功能：

    * [10.2.z] 更新 python3.14 以 3.14.5 進行增量 GC 變更 （JIRA：Rocky Linux-176147）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：python3.14 / python3.14-debug / python3.14-debuginfo / etc 多個弱點（crlsa-2026_28581）

high Nessus Plugin ID 357329

找不到變更記錄

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：python3.14 / python3.14-debug / python3.14-debuginfo / etc 多個弱點 （crlsa-2026_28581）

high Nessus Plugin ID 357329

找不到變更記錄

Rocky Linux 10.2 [CIQ] 安全性更新：python3.14 / python3.14-debug / python3.14-debuginfo / etc 多個弱點（crlsa-2026_28581）