因此，它會受到 ALAS2023-2026-3356 公告中所提及的多個弱點影響。

    可以使用特製的連結項目 （包括具有空名稱或類似目錄的符號連結） 來繞過 tarfile.tar_filter，以將稍後的封存成員重新導向到預期的擷取目錄之外。這允許惡意 tar 封存導致 filter=tar 的 tarfile.extractall（） 在目標目錄之外寫入檔案，但須遵守擷取程序的權限。

    這是 的 tarfile.tar_filter 對應部分 CVE-2026-7774，涵蓋了 tarfile.data_filter。
    (CVE-2026-114583)

    Python 已將已知受損憑證的拒絕清單新增至 ssl 模組，以確保即使未設定憑證撤銷，也能確保使用者安全。無論 SSLContext 原則設定為何，已知的已入侵憑證都會被自動拒絕。（CVE-2026-115557）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2026-3356)

critical Nessus Plugin ID 374345

版本 1.1