遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:93471 公告中提及的多個弱點影響。

    perl-YAML 套件提供了 YAML（YAML Ain't Markup Language）資料序列化標準的純 Perl 實作。它允許開發人員將 Perl 資料結構序列化為格式化的 YAML 文本，並將 YAML 資料反序列化回原生 Perl 結構，使其廣泛用於 Perl 應用程式中的設定檔、資料交換和人類可讀的資料儲存。

    安全性修正：

    * perl-yaml： perl-yaml： 透過無限制的套件變數指派 （CVE-2019-25777） 執行任意程式碼

    * perl-yaml： perl-yaml： 透過特製的 YAML 文件 （CVE-2017-20285） 執行任意析構函數方法

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8 ： perl-YAML：1.24 （RHSA-2026:93471）

critical Nessus Plugin ID 374945

找不到變更記錄