因此，它會受到 ALAS2023-2026-1719 公告中提及的一個弱點影響。

    pip 會將串連的 tar 和 ZIP 檔案處理為 ZIP 檔案，而不論檔案名稱為何，或檔案是否同時是 tar 和 ZIP 檔案。此行為可能會導致混淆的安裝行為，例如根據封存的檔名安裝不正確的檔案。只有當檔案唯一識別為 ZIP 或 tar 封存，而不是兩者時，新行為才會繼續安裝。（CVE-2026-3219）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pip 會將串連的 tar 和 ZIP 檔案處理為 ZIP 檔案，而不論檔案名稱為何，或檔案是否同時是 tar 和 ZIP 檔案。此行為可能會導致混淆的安裝行為，例如根據封存的檔名安裝不正確的檔案。只有當檔案唯一識別為 ZIP 或 tar 封存，而不是兩者時，新行為才會繼續安裝。（CVE-2026-3219）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-1666 公告中所提及的多個弱點影響。

    pip 會將串連的 tar 和 ZIP 檔案處理為 ZIP 檔案，而不論檔案名稱為何，或檔案是否同時是 tar 和 ZIP 檔案。此行為可能會導致混淆的安裝行為，例如根據封存的檔名安裝不正確的檔案。只有當檔案唯一識別為 ZIP 或 tar 封存，而不是兩者時，新行為才會繼續安裝。（CVE-2026-3219）

    pip 之前的版本 26.1 會在安裝 wheel 檔案後執行自我更新檢查功能，這需要匯入已知的 Python 模組名稱。這些模組匯入被刻意推遲，以增加 pip CLI 的啟動時間。此修補程式將自我更新功能變更為在安裝 Wheels 之前執行，以防止在安裝 Wheel 套件後不久匯入新安裝的模組。使用者仍應在安裝前檢閱套件內容。（CVE-2026-6357）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1718 公告中提及的一個弱點影響。

    pip 會將串連的 tar 和 ZIP 檔案處理為 ZIP 檔案，而不論檔案名稱為何，或檔案是否同時是 tar 和 ZIP 檔案。此行為可能會導致混淆的安裝行為，例如根據封存的檔名安裝不正確的檔案。只有當檔案唯一識別為 ZIP 或 tar 封存，而不是兩者時，新行為才會繼續安裝。（CVE-2026-3219）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1665 公告中所提及的多個弱點影響。

    pip 會將串連的 tar 和 ZIP 檔案處理為 ZIP 檔案，而不論檔案名稱為何，或檔案是否同時是 tar 和 ZIP 檔案。此行為可能會導致混淆的安裝行為，例如根據封存的檔名安裝不正確的檔案。只有當檔案唯一識別為 ZIP 或 tar 封存，而不是兩者時，新行為才會繼續安裝。（CVE-2026-3219）

    pip 之前的版本 26.1 會在安裝 wheel 檔案後執行自我更新檢查功能，這需要匯入已知的 Python 模組名稱。這些模組匯入被刻意推遲，以增加 pip CLI 的啟動時間。此修補程式將自我更新功能變更為在安裝 Wheels 之前執行，以防止在安裝 Wheel 套件後不久匯入新安裝的模組。使用者仍應在安裝前檢閱套件內容。（CVE-2026-6357）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
316956	Amazon Linux 2023：python3.13-pip、python3.13-pip-wheel （ALAS2023-2026-1719）	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	medium
307653	Linux Distros 未修補的弱點：CVE-2026-3219	Nessus	Misc.	2026/4/20	2026/5/29	medium
315636	Amazon Linux 2023：python3.12-pip、python3.12-pip-wheel （ALAS2023-2026-1666）	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium
316832	Amazon Linux 2023：python3.14-pip、python3.14-pip-wheel （ALAS2023-2026-1718）	Nessus	Amazon Linux Local Security Checks	2026/5/26	2026/5/27	medium
315656	Amazon Linux 2023：python3.11-pip, python3.11-pip-wheel (ALAS2023-2026-1665)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium