遠端主機上安裝的 python3 版本是 3.7.16-1 之前版本。因此，它會受到 ALAS2-2026-4025 公告中提及的一個弱點影響。

    ssl。SSLContext.wrap_bio（） 不需要 server_hostname 參數如果 ssl 則不為 None。SSLContext.check_hostname定了。由於 SSLObject 中缺少參數檢查，如果未提供 server_hostname 引數，則會以無訊息方式跳過主機名稱驗證。

    此缺陷可能會導致程式在 SSLContext.check_hostname = True 的情況下成功執行憑證主機名稱驗證*，並且由於設定錯誤而引發 noValueError。

    如果程式傳遞不是空字串或 None 的server_hostname值給任何這些 API，則憑證主機名稱驗證會如預期般進行，而且程式不會受到此弱點的影響。

    緩解此弱點不需要更新 Python 或套用修補程式。若要緩解這種情況，請將有效的非 None 和 non-emptyserver_hostname 值傳遞給 SSLContext.wrap_bio（）、asyncio.create_connection（） 或 asyncio.loop.start_tls（），憑證主機名稱驗證將如預期般進行。升級至最新版本的 Python 或套用修補程式只會將行為從無訊息地跳過主機名稱驗證變更為引發 aValueError，類似於 SSLContext.wrap_socket（），如果未提供server_hostnameisn。（CVE-2026-19553）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：python3 (ALAS-2026-4025)

high Nessus Plugin ID 371782

版本 1.1