因此，它會受到 ALAS2023-2026-1492 公告中提及的一個弱點影響。

    Python-Markdown 版 3.8 含有一個弱點其中格式錯誤的類似 HTML 序列可造成 html.parser.HTMLParser 在 Markdown 剖析期間引發未處理的 AssertionError。由於 Python-Markdown 未擷取此例外狀況因此處理攻擊者控制之 Markdown 的任何應用程式都可能損毀。這會在 Web 應用程式、文件系統、CI/CD 管線以及轉譯未受信任之 Markdown 的任何服務中啟用未經驗證的遠端拒絕服務。供應商已確認此問題且已在版本 3.8.1中修正。此問題會在剖析未受信任之 Markdown 的任何應用程式中造成遠端拒絕服務且可透過未攔截到的例外狀況而導致資訊洩漏。 (CVE-2025-69534)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023python3-markdown (ALAS2023-2026-1492)

medium Nessus Plugin ID 304292

版本 1.1