遠端主機上安裝的 python 版本是 2.7.18-1 之前版本。因此，它會受到 ALAS2-2026-3227 公告中所提及的多個弱點影響。

    tarfile 模組仍會將 AREGTYPE (\x00) 區塊標準化套用至 DIRTYPE即使在處理多區塊成員如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK 時亦是如此。相較於其他實作這可導致 tarfile 模組錯誤解譯特製的 tar 封存。
    (CVE-2025-13462)

    pkgutil.get_data() 並未按照記錄驗證資源引數進而允許路徑遊走。
    (CVE-2026-3479)

    webbrowser.open() API 會接受 URL 中開頭的破折號這對於某些網頁瀏覽器可能會當作命令行選項處理。Newbehavior 拒絕前置破折號。建議使用者在傳送至 webbrowser.open() 前清理 URL。 (CVE-2026-4519)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2python --advisory ALAS2-2026-3227 (ALAS-2026-3227)

high Nessus Plugin ID 306273

版本 1.3