AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1742919946 公告中提及的多個弱點影響。

  - urllib.parse.urlsplit（） 和 urlparse（） 函式未正確驗證括號內的主機 （'[]'），允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會導致伺服器端要求偽造 (SSRF) 攻擊。(CVE-2024-11168)

  - Python 標準函式庫函式 'urllib.parse.urlsplit' 和 'urlparse' 接受的網域名稱包含方括號，根據 RFC 3986，這是無效的。方括號僅用於在 URL 中指定 IPv6 和 IPvFuture 主機的分隔符號。此情況可導致跨 Python URL 剖析器和其他符合規格的 URL 剖析器之間發生差異剖析。(CVE-2025-0938)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：python-unversioned-command / python3 / python3-debug / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1742919946）

medium Nessus Plugin ID 362344

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：python-unversioned-command / python3 / python3-debug / etc 多個弱點 （ALMALINUX9.2：CLSA-2025：1742919946）

medium Nessus Plugin ID 362344

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：python-unversioned-command / python3 / python3-debug / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1742919946）