遠端主機上安裝的 python 版本是 2.7.18-1 之前版本。因此，會受到 ALAS2-2026-3185 公告中所提及的多個弱點影響。

    在僅包含不可展開字元的電子郵件標頭中折疊長註解時不會保留括號。這可用於將標頭插入電子郵件訊息其中的位址由使用者控制且未清理。 (CVE-2025-11468)

    由 urllib.request.DataHandler 剖析的使用者控制資料 URL 會允許透過資料 URL 媒體類型中的新行插入標頭。 (CVE-2025-15282)

    如果傳遞至 os.path.expandvars() 的值由使用者控制則擴充環境變數時可能會造成效能降低。 (CVE-2025-6075)

    使用 http.cookies.Morsel 時使用者控制的 Cookie 值和參數可允許在訊息中插入 HTTP 標頭。修補程式會拒絕 cookie 名稱、值和參數中的所有控製字元。
    (CVE-2026-0672)

    包含新行的使用者控制之標頭名稱和值可允許插入 HTTP 標頭。
    (CVE-2026-0865)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2python --advisory ALAS2-2026-3185 (ALAS-2026-3185)

medium Nessus Plugin ID 301258

版本 1.2