遠端主機上安裝的 python3 版本是 3.7.16-1 之前版本。因此，會受到 ALAS2-2025-2754 公告中所提及的多個弱點影響。

    urllib.parse.urlsplit() 和 urlparse() 函式未正確驗證括弧中的主機 (`[]`)，進而允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會導致伺服器端要求偽造 (SSRF) 攻擊。(CVE-2024-11168)

    有一個嚴重性為「中等」的弱點會影響 CPython。

    序列化電子郵件訊息時，電子郵件模組未正確引用電子郵件標頭的新行，因而允許在序列化電子郵件時造成標頭插入。(CVE-2024-6923)

    有一個影響 CPython 的「低」嚴重性弱點，尤其是「http.cookies」標準程式庫模組。

    剖析 cookie 值中引用字元含有反斜線的 cookie 時，剖析器會使用具有二次復雜度的演算法，進而導致在剖析值時使用過量的 CPU 資源。(CVE-2024-7592)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：python3 (ALAS-2025-2754)

medium Nessus Plugin ID 216814

版本 1.3