因此，會受到 ALAS2023-2025-1044 公告中所提及的多個弱點影響。

    允許使用擷取目錄之外的檔案 filter=tar 修改部分檔案中繼資料 (例如上次修改時間) 或檔案權限 (chmod)。如果使用 tarfile 模組來擷取使用 TarFile 的未受信任 tar 封存您會受到此弱點影響。使用具有 data 或 tar 值的 filter= 參數的 extractall() 或 TarFile.extract()。請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 的詳細資訊。只有 Python 3.12 版或更新版本會受到這些弱點影響較舊的版本不包含擷取篩選器功能。

    請注意針對 Python 3.14 或更新版本filter= 的預設值會從無篩選變更為「資料」因此如果您依賴此新的預設行為則您的使用量也會受到影響。

    請注意這些弱點都不會對來源發行版本的安裝產生重大影響 (tar 封存)因為來源發行版本已經允許在構建處理程序期間執行任意程式碼。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2024-12718)

    允許略過擷取篩選器進而允許符號連結目標指向目的地目錄之外並允許修改部分檔案中繼資料。

    如果使用 tarfile 模組來透過 TarFile.extractall() 或 TarFile.extract()使用具有 data 或 tar 值的 filter= 參數擷取未受信任的 tar 封存就會受到此弱點的影響。請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 的詳細資訊。

    請注意針對 Python 3.14 或更新版本filter= 的預設值會從無篩選變更為「資料」因此如果您依賴此新的預設行為則您的使用量也會受到影響。

    請注意這些弱點都不會對來源發行版本的安裝產生重大影響 (tar 封存)因為來源發行版本已經允許在構建處理程序期間執行任意程式碼。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4138)

    允許略過擷取篩選器進而允許符號連結目標指向目的地目錄之外並允許修改部分檔案中繼資料。

    如果使用 tarfile 模組來透過 TarFile.extractall() 或 TarFile.extract()使用具有 data 或 tar 值的 filter= 參數擷取未受信任的 tar 封存就會受到此弱點的影響。請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 的詳細資訊。

    請注意針對 Python 3.14 或更新版本filter= 的預設值會從無篩選變更為「資料」因此如果您依賴此新的預設行為則您的使用量也會受到影響。

    請注意這些弱點都不會對來源發行版本的安裝產生重大影響 (tar 封存)因為來源發行版本已經允許在構建處理程序期間執行任意程式碼。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4330)

    使用 TarFile.errorlevel = 0 並以篩選器擷取時記錄在案的行為為系統會略過所有篩選的成員且不會擷取。不過在受影響版本中TarFile.errorlevel = 0 的實際行為是該成員仍會被擷取且不會被略過。 (CVE-2025-4435)

    在使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時CPython 中有一個問題。如果您不使用 unicode_escape 編碼或錯誤處置程式則您的使用量不會受到影響。若要因應此問題您可以停止使用 error= 處置程式而是將 bytes.decode() 呼叫包裝在 try-except 可擷取 DecodeError。 (CVE-2025-4516)

    允許在使用 filter=data 擷取時在擷取目錄之外的任意檔案系統寫入。

    如果使用 tarfile 模組來透過 TarFile.extractall() 或 TarFile.extract()使用具有 data 或 tar 值的 filter= 參數擷取未受信任的 tar 封存就會受到此弱點的影響。請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 的詳細資訊。只有 Python 3.12 版或更新版本會受到這些弱點影響較舊的版本不包含擷取篩選器功能。

    請注意針對 Python 3.14 或更新版本filter= 的預設值會從無篩選變更為「資料」因此如果您依賴此新的預設行為則您的使用量也會受到影響。

    請注意這些弱點都不會對來源發行版本的安裝產生重大影響 (tar 封存)因為來源發行版本已經允許在構建處理程序期間執行任意程式碼。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4517)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時CPython 中有一個問題。如果沒有使用 unicode_escape 編碼或錯誤處置程式，您的使用不會受到影響。若要解決此問題，您可以停止使用 error= 處置程式，改為將 bytes.decode() 呼叫包裝在 try-except 中，以擷取 DecodeError。(CVE-2025-4516)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7570-1 公告中提及的多個弱點影響。

    據發現，Python 在解碼期間未正確處理某些 unicode 字元。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-4516)

    據發現，Python 未正確處理折疊行中具有清單分隔符號的電子郵件標頭的 unicode 編碼。攻擊者可能利用此問題洩漏敏感資訊。
    (CVE-2025-1795)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202506-07 中所述的弱點影響 (Python、PyPy多個弱點)

    在 Python、PyPy3 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 python3 版本比測試版本舊。因此，此版本會受到 CVE-2025-4516 公告中提及的一個弱點影響。

  - 使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時CPython 中有一個問題。如果沒有使用 unicode_escape 編碼或錯誤處置程式，您的使用不會受到影響。若要因應此問題您 可以停止使用 error= 處置程式而是將 bytes.decode() 呼叫包裝在 try-except 可擷取 DecodeError。 (CVE-2025-4516)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1032 公告中提及的一個弱點影響。

    在使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時CPython 中有一個問題。如果您不使用 unicode_escape 編碼或錯誤處置程式則您的使用量不會受到影響。若要因應此問題您可以停止使用 error= 處置程式而是將 bytes.decode() 呼叫包裝在 try-except 可擷取 DecodeError。 (CVE-2025-4516)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1033 公告中提及的一個弱點影響。

    使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時，CPython 中有一個問題。如果沒有使用 unicode_escape 編碼或錯誤處置程式，您的使用不會受到影響。若要解決此問題，您可以停止使用 error= 處置程式，改為將 bytes.decode() 呼叫包裝在 try-except 中，以擷取 DecodeError。(CVE-2025-4516)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python3 版本是 3.7.16-1 之前版本。因此，會受到 ALAS2-2025-2923 公告中所提及的多個弱點影響。

    使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時，CPython 中有一個問題。如果沒有使用 unicode_escape 編碼或錯誤處置程式，您的使用不會受到影響。若要解決此問題，您可以停止使用 error= 處置程式，改為將 bytes.decode() 呼叫包裝在 try-except 中，以擷取 DecodeError。(CVE-2025-4516)

    處理某些格式錯誤的特製輸入時，html.parser.HTMLParser 類別具有最壞的二次方復雜度，可能導致放大的拒絕服務。(CVE-2025-6069)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240322	Amazon Linux 2023：python3.12、python3.12-devel、python3.12-idle (ALAS2023-2025-1044)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/7/8	critical
252065	Linux Distros 未修補的弱點：CVE-2025-4516	Nessus	Misc.	2025/8/19	2025/9/10	high
240097	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Python 漏洞 (USN-7570-1)	Nessus	Ubuntu Local Security Checks	2025/6/17	2025/6/17	medium
240468	GLSA-202506-07 Python、PyPy多個弱點	Nessus	Gentoo Local Security Checks	2025/6/25	2025/7/8	critical
242352	Azure Linux 3.0 安全性更新python3 (CVE-2025-4516)	Nessus	Azure Linux Local Security Checks	2025/7/19	2025/9/15	medium
240292	Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2025-1032)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	medium
240303	Amazon Linux 2023：python3、python3-devel、python3-idle (ALAS2023-2025-1033)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	medium
241738	Amazon Linux 2：python3 (ALAS-2025-2923)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium

偵測

搜尋 Plugin

critical

high

medium

critical

medium

medium

medium

medium