因此，它會受到 ALAS2-2026-3974 公告中提及的一個弱點影響。

    urllib3 是 Python 的 HTTP 用戶端程式庫。From 1.10.3 until 2.8.0，HTTPResponse.read_chunked 和 HTTPResponse.stream 方法可以配置不受限制的記憶體，因為串流區塊剖析器會緩衝區塊大小欄位，直到沒有長度限制的換行符或 EOF。觸發條件是惡意伺服器傳回 Transfer-Encoding： chunked，後面接著很長的位元組執行，沒有換行符。攻擊機制是惡意 HTTP 伺服器傳送非常長的未終止區塊大小行。影響在於，不受限制的記憶體配置可能會耗盡用戶端進程。2.8.0 版已修正此問題。
    (CVE-2026-97689)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：python-pip (ALAS-2026-3974)

high Nessus Plugin ID 365288

版本 1.1