因此，它會受到 ALAS2023-2026-2125 公告中所提及的多個弱點影響。

    攻擊者控制的 CSV 範例可在方言嗅探期間觸發超線性規則運算式工作，並在應用程式將無限輸入傳遞至 CSV 時消耗大量 CPU。Sniffer.sniff（）。
    (CVE-2026-18503)

    在具有許多相同標籤同級的 XML 文件上使用 XPath 索引述詞 （例如 '[1]'、'[last（）]'、'[last（）-N]'） 時，'Element.findall（）' 和完全消耗的 'Element.iterfind（）' 表現出 'O（n^2）' 時間複雜度。'Element.find（）' 僅在第一個匹配項接近同級列表的末尾時受到影響，例如 '[last（）]' 或 '[last（）-N]';'.//item[1]' 在第一次匹配後短路。
    (CVE-2026-6879)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2026-2125)

low Nessus Plugin ID 341864

找不到依附元件