因此，它會受到 ALAS2023-2026-1995 公告中所提及的多個弱點影響。

    累加式 HTML 剖析器 （html.parser.HTMLParser） 允許在處理不受控制的資料時，透過重複的未終止標記宣告來進行 CPU拒絕服務。（CVE-2026-15308）

    在 Tarfile.extract（） 函式中，擷取硬連結時未正確傳遞 filter 參數。
    從不受信任的 tar 檔案擷取內容的受影響系統最終可能會寫入具有意外 uid/gid 的檔案，儘管使用者將 filter='data' 傳遞給 extract（） 函式。（CVE-2026-4360）

    可以使用特製的連結項目 （包括具有空名稱或類似目錄的符號連結） 來繞過tarfile.data_filter，以將稍後的封存成員重新導向到預期的擷取目錄之外。這允許惡意 tar 封存導致 tarfile.extractall（） 在目標目錄之外寫入檔案，但須遵守擷取程序的權限。（CVE-2026-7774）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：python3、python3-devel、python3-idle (ALAS2023-2026-1995)

high Nessus Plugin ID 331998

版本 1.2