遠端主機上安裝的 python3 版本是 3.7.16-1 之前版本。因此，會受到 ALAS2-2025-2923 公告中所提及的多個弱點影響。

    使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時，CPython 中有一個問題。如果沒有使用 unicode_escape 編碼或錯誤處置程式，您的使用不會受到影響。若要解決此問題，您可以停止使用 error= 處置程式，改為將 bytes.decode() 呼叫包裝在 try-except 中，以擷取 DecodeError。(CVE-2025-4516)

    處理某些格式錯誤的特製輸入時，html.parser.HTMLParser 類別具有最壞的二次方復雜度，可能導致放大的拒絕服務。(CVE-2025-6069)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：python3 (ALAS-2025-2923)

medium Nessus Plugin ID 241738

版本 1.1