远程主机上安装的 python3 版本低于 3.7.16-1。因此，该软件受到 ALAS2-2025-2923 公告中提及的多个漏洞影响。

    当使用 bytes.decode(unicode_escape, error=ignore|replace) 时，CPython 中存在一个问题。如果您未使用 unicode_escape 编码或错误处理程序，则您的使用不会受到影响。作为解决此问题的方法，您可以停止使用 error= 处理程序，而是在捕获 DecodeError 的 try-except 中包装 bytes.decode() 调用。(CVE-2025-4516)

    html.parser.HTMLParser 类在处理某些格式错误的特制输入时存在最坏情况下呈二次复杂度的问题，攻击者可能会借此放大拒绝服务攻击的影响。(CVE-2025-6069)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：python3 (ALAS-2025-2923)

medium Nessus 插件 ID 241738

版本 1.3