远程主机上安装的 python26 版本低于 2.6.9-2.92。因此，该软件受到 ALAS-2025-1972 公告中提及的多个漏洞影响。

    当建立 HTTP/HTTPS 连接例如通过 urlopen() 或 HTTPConnection时在 python 处理 URL 的方式中发现一个 CRLF 注入缺陷。能够控制传递到 urllib/urllib2 模块中的 urlopen 方法的 url 参数的攻击者可通过滥用 URL 的主机部分来注入 CRLF 序列和 HTTP 标头。 (CVE-2019-18348)

    在 Python 中发现一个缺陷。在 Lib/tarfile.py 中攻击者能够构建 TAR 存档从而在由 tarfile.open 打开时导致无限循环原因在于 _proc_pax 缺少标头验证。 (CVE-2019-20907)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMIpython26 (ALAS-2025-1972)

medium Nessus 插件 ID 234998

版本 1.1