因此，它會受到 ALAS2023-2026-1617 公告中所提及的多個弱點影響。

    使用 http.cookies.Morsel 時，使用者可控制的 cookie 值與參數可允許將 HTTP 標頭注入訊息中。Patch 會拒絕 cookie 名稱、值和參數中的所有控制字元。
    (CVE-2026-0672)

    對於 的修正，該修正會拒絕 http.cookies.Morsel 中的控制字元，但該修正 CVE-2026-0672不完整。Morsel.update（）、|= 運算子及解選路徑未被修補，使控制字元能繞過輸入驗證。此外，BaseCookie.js_output（） 缺少對 BaseCookie.output（ 套用的輸出驗證）。（CVE-2026-3644）

    當一個註冊為 ElementDeclHandler 的 Expat 解析器解析包含深度巢狀內容模型的內線文件型態定義時，會發生 C 語堆疊溢位。（CVE-2026-4224）

    減刑 CVE-2026-4519 措施不完整。如果 URL 包含 %action，特定瀏覽器類型的緩解措施可能會遭到繞過，因此 webbrowser.open() API 可能會將命令插入基礎殼層。請參閱 CVE-2026-4519 瞭解詳情。(CVE-2026-4786)

    在 'lzma 中，免費使用（use-after-free， UAF）是可行的。LZMADecompressor'， 'bz2.BZ2Decompressor」，以及「gzip。當記憶體配置失敗且發生「MemoryError」且解壓縮實例被重新使用時，就會顯示 GzipFile'。當程序處於記憶體壓力時，此情境可被觸發。這個修正會清理這個特定錯誤狀況下懸浮的指標。

    只有當程式在多次解壓呼叫中重複使用解壓實例，即使解壓時出現了「MemoryError」，則該漏洞才會出現。使用輔助函式一次性解壓資料如 'lzma.decompress（）'， 'bz2.decompress（）'， 'gzip.decompress（）' 和 'zlib.decompress（）' 不會受影響，因為每次呼叫都會使用新的解壓實例。若解壓縮實例在錯誤條件後未被重複使用，該使用同樣不受攻擊。（CVE-2026-6100）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023 ：python3.14、python3.14-devel、python3.14-freethreading （ALAS2023-2026-1617）

critical Nessus Plugin ID 311345

版本 1.1