因此，它會受到 ALAS2023-2026-1689 公告中提及的一個弱點影響。

    pip 之前的版本 26.1 會在安裝 wheel 檔案後執行自我更新檢查功能，這需要匯入已知的 Python 模組名稱。這些模組匯入被刻意推遲，以增加 pip CLI 的啟動時間。此修補程式將自我更新功能變更為在安裝 Wheels 之前執行，以防止在安裝 Wheel 套件後不久匯入新安裝的模組。使用者仍應在安裝前檢閱套件內容。（CVE-2026-6357）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：python3-pip, python3-pip-wheel (ALAS2023-2026-1689)

medium Nessus Plugin ID 315029

版本 1.1