CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1793141203 公告中提及的多個弱點影響。

  - Sinatra 2.2.0 之前版本在提供靜態檔案時，無法驗證展開的路徑是否符合 public_dir。(CVE-2022-29970)

  - Tornado before 6.4.1 會忽略重複的 Transfer-Encoding： chunked 標頭，將請求視為沒有訊息內文，並將區塊內文剖析為後續請求。當 Tornado 部署在代理後面執行 HTTP 請求走私時，攻擊者可以利用這種不一致，從而實現存取控制繞過、快取中毒或連線不同步。（CVE-2024-14029）

  - Tornado 是一款 Python Web 架構與非同步網路程式庫。在 6.5.8 之前的版本中，Tornado 會在 tornado/escape.py 中剖析具有 urllib.parse.parse_qs 的 application/x-www-form-urlencoded 請求主體，而不會傳遞 max_num_fields。tornado/web.py 中的 RequestHandler._execute 會透過 tornado/httputil.py 中的 HTTPServerRequest._parse_body 和 parse_body_arguments 剖析處理常式分派前的主體，因此可能包含有數百萬個分隔符號分隔欄位，同時未經驗證的請求主體可以同步停止單執行緒事件迴圈並且延遲每個連線。主體僅以 max_buffer_size 為界，預設為 104857600 位元組。6.5.8 版已修正此問題。(CVE-2026-82397)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：pcs / pcs-snmp 多個弱點（CENTOS8.5：CLSA-2026：1793141203）

critical Nessus Plugin ID 372648

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：pcs / pcs-snmp 多個弱點 （CENTOS8.5：CLSA-2026：1793141203）

critical Nessus Plugin ID 372648

CentOS Linux 8.5 [TuxCare] 安全性更新：pcs / pcs-snmp 多個弱點（CENTOS8.5：CLSA-2026：1793141203）