遠端主機上安裝的 python-lxml 版本為早於 3.2.1-4 的版本。因此，它會受到 ALAS2-2026-3297 公告中提及的一個弱點影響。

    lxml 是一個用於處理 Python 語言中的 XML 和 HTML 的函式庫。在之前 6.1.0，在預設組態中使用兩個剖析器中的任何一個 （resolve_entities=True） 允許不受信任的 XML 輸入讀取本端檔案。將 resolve_entities 選項明確設定為 resolve_entities='internal' 或 resolve_entities=False 會停用本機檔案存取。此弱點已在 6.1.0 中修正。
    (CVE-2026-41066)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ： python-lxml， --advisory ALAS2-2026-3297 （ALAS-2026-3297）

high Nessus Plugin ID 314576

找不到變更記錄