CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1767800687 公告中提及的弱點影響。

  - Python 標準函式庫函式 'urllib.parse.urlsplit' 和 'urlparse' 接受的網域名稱包含方括號，根據 RFC 3986，這是無效的。方括號僅用於在 URL 中指定 IPv6 和 IPvFuture 主機的分隔符號。此情況可導致跨 Python URL 剖析器和其他符合規格的 URL 剖析器之間發生差異剖析。(CVE-2025-0938)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：python2 / python2-debug / python2-devel / python2-libs / etc （CENTOS8.5：CLSA-2026：1767800687）

medium Nessus Plugin ID 360093

版本 1.1