因此，它會受到 ALAS2023-2026-1600 公告中所提及的多個弱點影響。

    CPython 中處理舊有 *.pyc 檔案的匯入鉤子（SourcelessFileLoader）在 FileLoader（基底類別）中處理錯誤，因此不會使用 io.open_code（） 來讀取 .pyc 檔案。因此，此審計事件的 sys.audit 處理器不會觸發。（CVE-2026-2297）

    對於 的修正，該修正會拒絕 http.cookies.Morsel 中的控制字元，但該修正 CVE-2026-0672不完整。Morsel.update（）、|= 運算子及解選路徑未被修補，使控制字元能繞過輸入驗證。此外，BaseCookie.js_output（） 缺少對 BaseCookie.output（ 套用的輸出驗證）。（CVE-2026-3644）

    當一個註冊為 ElementDeclHandler 的 Expat 解析器解析包含深度巢狀內容模型的內線文件型態定義時，會發生 C 語堆疊溢位。（CVE-2026-4224）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023 ：python3.13、python3.13-devel、python3.13-freethreading （ALAS2023-2026-1600）

medium Nessus Plugin ID 311332

版本 1.1