远程主机上安装的 python 版本低于 2.7.18-1。因此，该软件受到 ALAS2-2026-3218 公告中提及的多个漏洞影响。

     CVE-2026-0672拒绝 http.cookies.Morsel 中的控制字符的修复不完整。未修补 Morsel.update()、|= 运算符和 unpickle 路径从而允许控制字符绕过输入验证。此外BaseCookie.js_output() 缺少应用到 BaseCookie.output() 的输出验证。 (CVE-2026-3644)

    注册了 ElementDeclHandler 的 Expat 解析器解析包含嵌套过深的内容模型的 inlinedocument 类型定义时发生 C 堆栈溢出。 (CVE-2026-4224)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2python、 --advisory ALAS2-2026-3218 (ALAS-2026-3218)

medium Nessus 插件 ID 304604

版本 1.2