因此，它會受到 ALAS2023-2026-1663 公告中提及的一個弱點影響。

    PLY （Python Lex-Yacc） 程式庫 3.11 中未記錄且不安全的功能允許透過 'yacc（）' 函式中的 'picklefile' 參數進行遠端程式碼執行 （RCE）。此參數接受未經驗證而使用 'pickle.load（）' 進行反序列化的 '.pkl' 檔案。由於「pickle」允許透過「__reduce__（）」執行嵌入程式碼，因此攻擊者可以透過傳遞惡意 pickle 檔案來實現程式碼執行。官方文件或 GitHub 儲存庫中沒有提及該參數，但它在 PyPI 版本中處於活動狀態。這引入了隱密的後門和持久性風險。（CVE-2025-56005）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：policycoreutils、policycoreutils-dbus、policycoreutils-devel （ALAS2023-2026-1663）

critical Nessus Plugin ID 315644

找不到依附元件