因此，该软件受到 ALAS2023-2026-1600 公告中提及的多个漏洞影响。

    CPython 中处理遗留 *.pyc 文件的导入钩子（SourcelessFileLoader）在 FileLoader（基类）中处理错误，因此不使用 io.open_code（） 来读取 .pyc 文件。因此，该审计事件的 sys.audit 处理器不会触发。（CVE-2026-2297）

    对 的修复 CVE-2026-0672不完整，该修正在 http.cookies.Morsel 中拒绝控制字符。Morsel.update（）、|= 运算符和解消路径未被打补丁，使控制字符绕过输入验证。此外，BaseCookie.js_output（） 缺少对 BaseCookie.output（ 应用的输出验证）。（CVE-2026-3644）

    当一个注册了 ElementDeclHandler 的 Expat 解析器解析包含深度嵌套内容模型的内联文档类型定义时，会发生 C 语堆叠溢出。（CVE-2026-4224）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

亚马逊Linux 2023：python3.13，python3.13-devel，python3.13-freethreading （ALAS2023-2026-1600）

medium Nessus 插件 ID 311332

版本 1.1