远程主机上安装的 python3-requests 版本低于 2.14.2-2。因此，该程序受到 ALAS2-2025-2846 公告中提及的一个漏洞影响。

    Requests 是一个 HTTP 库。在 2.32.0 之前的版本中，通过“Session”请求发出请求时，如果第一个请求使用“verify=False”禁用证书验证，则无论“verify”值如何更改，对同一主机的所有后续请求都将继续忽略证书验证。此行为将在连接池中连接的生命周期持续存在。此漏洞已在 2.32.0 中修复。(CVE-2024-35195)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2python3-requests (ALAS-2025-2846)

medium Nessus 插件 ID 235024

版本 1.1