遠端主機上安裝的 python 版本是 2.7.18-1 之前版本。因此，會受到 ALAS2-2026-3218 公告中所提及的多個弱點影響。

    拒絕 http.cookies.Morsel 中的控製字元之 CVE-2026-0672的修正不完整。未修補 Morsel.update()、|= 運算子和 unpickling 路徑進而允許控製字元繞過輸入驗證。此外BaseCookie.js_output() 缺少套用至 BaseCookie.output() 的輸出驗證。 (CVE-2026-3644)

    已註冊 ElementDeclHandler 的 Expat 剖析器剖析含有深度巢狀內容模型的 inlinedocument 類型定義時會發生 C 堆疊溢位。 (CVE-2026-4224)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2python --advisory ALAS2-2026-3218 (ALAS-2026-3218)

medium Nessus Plugin ID 304604

版本 1.1