因此，它會受到 ALAS2023-2024-739 公告中提及的一個弱點影響。

    當在 2.6.0 之前的 dnspython 中使用 0.35.2 之前的 eventlet 時，遠端攻擊者可從預期的 IP 位址和來源連接埠快速傳送無效的封包，進而乾擾 DNS 名稱解析。這種攻擊被稱為 TuDoor 攻擊。換言之，dnspython 沒有偏好行為，也就是說，在整個時間窗口內，DNS 名稱解析演算法會持續進行，以等待有效的封包。
    注意：dnspython 2.6.0 因為另一個已在 2.6.1中解決的原因而無法使用。(CVE-2023-29483)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：python3-dns、python3-dns+dnssec、python3-dns+idna (ALAS2023-2024-739)

high Nessus Plugin ID 208974

找不到依附元件