因此，它會受到 ALAS2023-2026-1953 公告中所提及的多個弱點影響。

    當使用 configparser 模組寫入包含多行文字值和歸位字元 （\r） 的設定檔時，如果攻擊者控制寫入的值，則結果檔案可能會注入意外的鍵和值。（CVE-2026-0864）

    當將 tarfile 模組與以串流模式 （mode=r|） 開啟的檔案搭配使用時，tarfile 模組無法正確處理 EOF，使得封存剖析時間呈指數級增長。（CVE-2026-11972）

    unicodedata.normalize（） 在處理特製的 Unicode 輸入時，可能會佔用過多的 CPU 時間，其中包含長時間的組合字元與交替的標準組合類別值。這會影響所有正規化表單。（CVE-2026-3276）

    可以使用特製的連結項目 （包括具有空名稱或類似目錄的符號連結） 來繞過tarfile.data_filter，以將稍後的封存成員重新導向到預期的擷取目錄之外。這允許惡意 tar 封存導致 tarfile.extractall（） 在目標目錄之外寫入檔案，但須遵守擷取程序的權限。（CVE-2026-7774）

    bz2。BZ2Decompressor 物件可以在解壓縮錯誤之後重複使用。如果應用程式攔截產生的 OSError 並使用相同的解壓縮器重試，則特製的輸入可能會導致解壓縮器從無效的內部狀態繼續，並對堆疊緩衝區執行越界寫入。這可能會在處理不受信任的資料時使進程當機。（CVE-2026-9669）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1962 公告中提及的一個弱點影響。

    當將 tarfile 模組與以串流模式 （mode=r|） 開啟的檔案搭配使用時，tarfile 模組無法正確處理 EOF，使得封存剖析時間呈指數級增長。（CVE-2026-11972）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python3 版本是 3.7.16-1 之前版本。因此，它會受到 ALAS2-2026-3826 公告中所提及的多個弱點影響。

    當將 tarfile 模組與以串流模式 （mode=r|） 開啟的檔案搭配使用時，tarfile 模組無法正確處理 EOF，使得封存剖析時間呈指數級增長。（CVE-2026-11972）

    http.cookies.Morsel.js_output() 會傳回內嵌 <script> 程式碼片段，且只會逸出 JavaScript 字串內容。它不會中和所產生的指令碼元素內的 HTML 剖析器敏感序列 </script> 。緩解措施：採用 base64 編碼的方式處理 Cookie 值，以阻止攻擊者透過 Cookie 值執行逸出攻擊。
    (CVE-2026-6019)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 將 tarfile 模組與以串流模式 （mode=r|） 開啟的檔案搭配使用時，tarfile 模組無法正確處理 EOF，導致封存剖析時間呈指數級增長。（CVE-2026-11972）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 python 版本是 2.7.18-1 之前版本。因此，它會受到 ALAS2-2026-3810 公告中提及的一個弱點影響。

    當將 tarfile 模組與以串流模式 （mode=r|） 開啟的檔案搭配使用時，tarfile 模組無法正確處理 EOF，使得封存剖析時間呈指數級增長。（CVE-2026-11972）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1954 公告中所提及的多個弱點影響。

    當使用 configparser 模組寫入包含多行文字值和歸位字元 （\r） 的設定檔時，如果攻擊者控制寫入的值，則結果檔案可能會注入意外的鍵和值。（CVE-2026-0864）

    當將 tarfile 模組與以串流模式 （mode=r|） 開啟的檔案搭配使用時，tarfile 模組無法正確處理 EOF，使得封存剖析時間呈指數級增長。（CVE-2026-11972）

    HTTP 用戶端 Proxy 通道標頭或主機未拒絕 CR/LF 位元組。(CVE-2026-1502)

    unicodedata.normalize（） 在處理特製的 Unicode 輸入時，可能會佔用過多的 CPU 時間，其中包含長時間的組合字元與交替的標準組合類別值。這會影響所有正規化表單。（CVE-2026-3276）

    可以使用特製的連結項目 （包括具有空名稱或類似目錄的符號連結） 來繞過tarfile.data_filter，以將稍後的封存成員重新導向到預期的擷取目錄之外。這允許惡意 tar 封存導致 tarfile.extractall（） 在目標目錄之外寫入檔案，但須遵守擷取程序的權限。（CVE-2026-7774）

    bz2。BZ2Decompressor 物件可以在解壓縮錯誤之後重複使用。如果應用程式攔截產生的 OSError 並使用相同的解壓縮器重試，則特製的輸入可能會導致解壓縮器從無效的內部狀態繼續，並對堆疊緩衝區執行越界寫入。這可能會在處理不受信任的資料時使進程當機。（CVE-2026-9669）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1964 公告中所提及的多個弱點影響。

    tarfile 模組仍會將 AREGTYPE (\x00) 區塊的正規化套用至 DIRTYPE，即使在處理多區塊成員 (例如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK) 時也是如此。與其他實作相比，這可能會導致 tarfile 模組誤解特製的 tar 封存。
    (CVE-2025-13462)

    當使用 configparser 模組寫入包含多行文字值和歸位字元 （\r） 的設定檔時，如果攻擊者控制寫入的值，則結果檔案可能會注入意外的鍵和值。（CVE-2026-0864）

    當將 tarfile 模組與以串流模式 （mode=r|） 開啟的檔案搭配使用時，tarfile 模組無法正確處理 EOF，使得封存剖析時間呈指數級增長。（CVE-2026-11972）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1963 公告中所提及的多個弱點影響。

    當使用 configparser 模組寫入包含多行文字值和歸位字元 （\r） 的設定檔時，如果攻擊者控制寫入的值，則結果檔案可能會注入意外的鍵和值。（CVE-2026-0864）

    帶有 'data' 或 'tar' 過濾器的 tarfile.extractall（） 可以被特製的存檔繞過，其中硬鏈接引用以比硬鏈接本身更深的名稱存儲的符號鏈接。擷取後援會在其封存位置驗證符號連結，但在硬連結的較淺路徑上重新建立它，讓篩選器判斷包含的相對目標逸出目標目錄。這允許惡意 tar 封存建立指向目的地外部的符號連結，從而啟用目的地外的檔案讀取或寫入。這是 的不完整修復 CVE-2025-4330。（CVE-2026-11940）

    當將 tarfile 模組與以串流模式 （mode=r|） 開啟的檔案搭配使用時，tarfile 模組無法正確處理 EOF，使得封存剖析時間呈指數級增長。（CVE-2026-11972）

    unicodedata.normalize（） 在處理特製的 Unicode 輸入時，可能會佔用過多的 CPU 時間，其中包含長時間的組合字元與交替的標準組合類別值。這會影響所有正規化表單。（CVE-2026-3276）

    bz2。BZ2Decompressor 物件可以在解壓縮錯誤之後重複使用。如果應用程式攔截產生的 OSError 並使用相同的解壓縮器重試，則特製的輸入可能會導致解壓縮器從無效的內部狀態繼續，並對堆疊緩衝區執行越界寫入。這可能會在處理不受信任的資料時使進程當機。（CVE-2026-9669）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
328461	Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2026-1953)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
328514	Amazon Linux 2023：python3.14、python3.14-devel、python3.14-freethreading (ALAS2023-2026-1962)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
328846	Amazon Linux 2：python3， --advisory ALAS2-2026-3826 （ALAS-2026-3826）	Nessus	Amazon Linux Local Security Checks	2026/7/21	2026/7/21	high
323936	Linux Distros 未修補弱點：CVE-2026-11972	Nessus	Misc.	2026/6/30	2026/9/21	high
328832	Amazon Linux 2：python， --advisory ALAS2-2026-3810 （ALAS-2026-3810）	Nessus	Amazon Linux Local Security Checks	2026/7/21	2026/7/21	high
328487	Amazon Linux 2023：python3.12、python3.12-devel、python3.12-idle (ALAS2023-2026-1954)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/24	high
328491	Amazon Linux 2023：python3.13、python3.13-devel、python3.13-freethreading （ALAS2023-2026-1964）	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/24	high
328474	Amazon Linux 2023：python3、python3-devel、python3-idle (ALAS2023-2026-1963)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high