因此，它會受到 ALAS2023-2026-1653 公告中提及的一個弱點影響。

    pip 之前的版本 26.1 會在安裝 wheel 檔案後執行自我更新檢查功能，這需要匯入已知的 Python 模組名稱。這些模組匯入被刻意推遲，以增加 pip CLI 的啟動時間。此修補程式將自我更新功能變更為在安裝 Wheels 之前執行，以防止在安裝 Wheel 套件後不久匯入新安裝的模組。使用者仍應在安裝前檢閱套件內容。（CVE-2026-6357）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1654 公告中提及的一個弱點影響。

    pip 之前的版本 26.1 會在安裝 wheel 檔案後執行自我更新檢查功能，這需要匯入已知的 Python 模組名稱。這些模組匯入被刻意推遲，以增加 pip CLI 的啟動時間。此修補程式將自我更新功能變更為在安裝 Wheels 之前執行，以防止在安裝 Wheel 套件後不久匯入新安裝的模組。使用者仍應在安裝前檢閱套件內容。（CVE-2026-6357）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 版本之前 26.1 的 PIP 會在安裝輪子檔案後執行自我更新檢查功能，這需要匯入知名的 Python 模組名稱。這些模組進口是刻意延後的，以延長 pip CLI 的啟動時間。該補丁將自我更新功能改為在安裝輪組前執行，以防止新安裝模組在安裝輪組後不久被匯入。使用者仍應在安裝前檢視套件內容。（CVE-2026-6357）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-1666 公告中所提及的多個弱點影響。

    pip 會將串連的 tar 和 ZIP 檔案處理為 ZIP 檔案，而不論檔案名稱為何，或檔案是否同時是 tar 和 ZIP 檔案。此行為可能會導致混淆的安裝行為，例如根據封存的檔名安裝不正確的檔案。只有當檔案唯一識別為 ZIP 或 tar 封存，而不是兩者時，新行為才會繼續安裝。（CVE-2026-3219）

    pip 之前的版本 26.1 會在安裝 wheel 檔案後執行自我更新檢查功能，這需要匯入已知的 Python 模組名稱。這些模組匯入被刻意推遲，以增加 pip CLI 的啟動時間。此修補程式將自我更新功能變更為在安裝 Wheels 之前執行，以防止在安裝 Wheel 套件後不久匯入新安裝的模組。使用者仍應在安裝前檢閱套件內容。（CVE-2026-6357）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1665 公告中所提及的多個弱點影響。

    pip 會將串連的 tar 和 ZIP 檔案處理為 ZIP 檔案，而不論檔案名稱為何，或檔案是否同時是 tar 和 ZIP 檔案。此行為可能會導致混淆的安裝行為，例如根據封存的檔名安裝不正確的檔案。只有當檔案唯一識別為 ZIP 或 tar 封存，而不是兩者時，新行為才會繼續安裝。（CVE-2026-3219）

    pip 之前的版本 26.1 會在安裝 wheel 檔案後執行自我更新檢查功能，這需要匯入已知的 Python 模組名稱。這些模組匯入被刻意推遲，以增加 pip CLI 的啟動時間。此修補程式將自我更新功能變更為在安裝 Wheels 之前執行，以防止在安裝 Wheel 套件後不久匯入新安裝的模組。使用者仍應在安裝前檢閱套件內容。（CVE-2026-6357）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1689 公告中提及的一個弱點影響。

    pip 之前的版本 26.1 會在安裝 wheel 檔案後執行自我更新檢查功能，這需要匯入已知的 Python 模組名稱。這些模組匯入被刻意推遲，以增加 pip CLI 的啟動時間。此修補程式將自我更新功能變更為在安裝 Wheels 之前執行，以防止在安裝 Wheel 套件後不久匯入新安裝的模組。使用者仍應在安裝前檢閱套件內容。（CVE-2026-6357）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2-2026-3317 公告中提及的一個弱點影響。

    pip 之前的版本 26.1 會在安裝 wheel 檔案後執行自我更新檢查功能，這需要匯入已知的 Python 模組名稱。這些模組匯入被刻意推遲，以增加 pip CLI 的啟動時間。此修補程式將自我更新功能變更為在安裝 Wheels 之前執行，以防止在安裝 Wheel 套件後不久匯入新安裝的模組。使用者仍應在安裝前檢閱套件內容。（CVE-2026-6357）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
315645	Amazon Linux 2023：python3.14-pip、python3.14-pip-wheel （ALAS2023-2026-1653）	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium
315659	Amazon Linux 2023：python3.13-pip、python3.13-pip-wheel （ALAS2023-2026-1654）	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium
310626	Linux Distros 未修補的弱點：CVE-2026-6357	Nessus	Misc.	2026/4/28	2026/9/2	medium
315636	Amazon Linux 2023：python3.12-pip、python3.12-pip-wheel （ALAS2023-2026-1666）	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium
315656	Amazon Linux 2023：python3.11-pip, python3.11-pip-wheel (ALAS2023-2026-1665)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium
315029	Amazon Linux 2023：python3-pip, python3-pip-wheel (ALAS2023-2026-1689)	Nessus	Amazon Linux Local Security Checks	2026/5/16	2026/5/16	medium
316997	Amazon Linux 2 ： python-pip， --advisory ALAS2-2026-3317 （ALAS-2026-3317）	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium