因此，它會受到 ALAS2-2025-3023 公告中提及的一個弱點影響。

    解壓縮 tar 封存時如果 tarfile 模組未實作 PEP 706pip 可能不會檢查進入解壓縮目錄的符號連結點。請注意將 pip 升級至此弱點的修正版本並不能修正所有已知弱點這些弱點可透過使用 修復實作 PEP 706 的 Python 版本。

    請注意這是針對未實作 PEP 706 的 Python 版本之 tar 擷取的遞補實作中的一個弱點因此對於 Python 'tarfile' 模組中的所有弱點並不安全。如果您使用的是實作 PEP 706 的 Python 版本則 pip 不會使用有弱點的遞補程式碼。

    減輕措施包括升級至包含 修正的 pip 版本、升級至實作 PEP 706 的 Python 版本 (Python >=3.9.17、>=3.10.123.11.4或 >=3.12)以及套用連結的修補程式或在安裝前檢查來源發行版本 (sdists)已是最佳作法。
    (CVE-2025-8869)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2python-pip --advisory ALAS2-2025-3023 (ALAS-2025-3023)

medium Nessus Plugin ID 270541

版本 1.1