AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1778233301 公告中提及的多個弱點影響。

  - CPython 3.9 和更早版本不允許為 SSLContext.set_npn_protocols（） 設定空白清單 （[]），這是基礎 OpenSSL API 的無效值。這會導致在使用 NPN 時發生緩衝區過度讀取 (針對 OpenSSL，請參閱 CVE-2024-5535 )。此弱點的嚴重性為低，這是因為 NPN 並未廣泛使用，而且指定空白清單在實務中可能並不常見 (通常會設定通訊協定名稱)。(CVE-2024-5642)

  - 在僅包含可展開字元的電子郵件標頭中摺疊長註解時，不會保留括號。這可用於將標頭插入電子郵件訊息中，其中位址由使用者控制且未清理。（CVE-2025-11468）

  - urllib.request.DataHandler 剖析的使用者控制資料 URL 允許透過資料 URL mediatype 中的換行插入標頭。（CVE-2025-15282）

  - 在位址清單摺疊期間，當分隔逗號結束在摺疊行上，且該行要進行 Unicode 編碼時，分隔符號本身也會以 Unicode 編碼。預期的行為是分隔逗號保持為計劃逗號。這樣可能導致某些郵件伺服器錯誤解譯位址標頭。(CVE-2025-1795)

  - html.parser.HTMLParser 類別在處理某些特製的格式錯誤輸入時具有更糟糕的二次複雜度，可能導致拒絕服務放大。（CVE-2025-6069）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：python-unversioned-command / python3 / python3-debug / etc多個弱點（ALMALINUX9.6：CLSA-2026：1778233301）

medium Nessus Plugin ID 359763

找不到變更記錄

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：python-unversioned-command / python3 / python3-debug / etc多個弱點 （ALMALINUX9.6：CLSA-2026：1778233301）

medium Nessus Plugin ID 359763

找不到變更記錄

AlmaLinux 9.6 [TuxCare] 安全性更新：python-unversioned-command / python3 / python3-debug / etc多個弱點（ALMALINUX9.6：CLSA-2026：1778233301）