因此，會受到 ALAS2023-2024-788 公告中所提及的多個弱點影響。

    Python 3.11.3 及其之前所有版本的電子郵件模組未正確剖析含有特殊字元的電子郵件地址。RFC2822 標頭的錯誤部分被識別為 addr-spec 的值。在某些應用程式中，攻擊者可略過保護機制，而在此保護機制中，只有在驗證特定網域的電子郵件收到之後，系統才會授予應用程式存取權 (例如，只有 @company.example.com 地址可用於註冊)。此問題發生在 Python 最新版本的 email/_parseaddr.py 中。(CVE-2023-27043)

    在 Python ssl 模組中發現一個缺陷，其中 ssl.SSLContext 方法 cert_store_stats() 和 get_ca_certs() 有記憶體爭用情形。如果在將憑證載入至 SSLContext 的同時呼叫方法，則可能會觸發爭用條件，例如在已設定憑證目錄的 TLS 交握期間。此問題已在 CPython 3.10.14、3.11.9、3.12.3 和 3.13.0a5 中修正。(CVE-2024-0397)

    - 影響 CPython zipfile 模組的一個嚴重性弱點會影響 CPython zip 檔案模組。

    反覆使用 zip 封存中的項目名稱 (例如，例如 namelist()、iterdir()、extractall() 之類的 zipfile.Path 方法) 時，可利用惡意製作的 zip 封存將處理程序置於無限迴圈中。僅讀取中繼資料或解壓縮 zip 封存的內容時，會發生此缺陷。未處理使用者控制 zip 封存的程式不受影響。
    (CVE-2024-8088)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2024-788)

critical Nessus Plugin ID 212358

找不到依附元件