遠端主機上安裝的 python-dns 版本比 1.12.0-4.20150617git465785f 舊。因此，它會受到 ALAS2-2026-4062 公告中提及的一個弱點影響。

    dnspython 是一個適用於 Python 的 DNS 工具組。在之前 2.9.0，dns.name.from_wire_parser遵循攻擊者控制的DNS壓縮指標鏈結，沒有躍點限制。在名稱解壓縮期間，惡意 DNS 有線格式訊息可能會強制過度的指標遊走，從而在處理不受信任 DNS 訊息的應用程式中造成高 CPU 使用率、應用程式降級或拒絕服務。2.9.0 版已修正此問題。(CVE-2026-114605)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：python-dns (ALAS-2026-4062)

high Nessus Plugin ID 374382

版本 1.1