因此，该软件受到 ALAS2023-2026-1617 公告中提及的多个漏洞影响。

    使用 http.cookies.Morsel 时，用户控制的 cookie 值和参数可以允许在消息中注入 HTTP 头。补丁拒绝了cookie名称、值和参数中的所有控制字符。
    (CVE-2026-0672)

    对 的修复 CVE-2026-0672不完整，该修正在 http.cookies.Morsel 中拒绝控制字符。Morsel.update（）、|= 运算符和解消路径未被打补丁，使控制字符绕过输入验证。此外，BaseCookie.js_output（） 缺少对 BaseCookie.output（ 应用的输出验证）。（CVE-2026-3644）

    当一个注册了 ElementDeclHandler 的 Expat 解析器解析包含深度嵌套内容模型的内联文档类型定义时，会发生 C 语堆叠溢出。（CVE-2026-4224）

    缓解 CVE-2026-4519 措施不完整。如果 URL 包含 %action，则某些浏览器类型可绕过这项缓解措施，webbrowser.open() API 可将命令注入到底层 shell。有关详细信息，请参阅 CVE-2026-4519。(CVE-2026-4786)

    在'lzma中，免费使用（UAF）是可能的。LZMADecompressor'，'bz2.BZ2Decompressor“，以及”gzip。当内存分配失败且出现“MemoryError”，解压实例被重新使用时，GzipFile' 就被调用。如果进程处于内存压力状态，这种情况可能会被触发。修复修复会清理这种特定错误情况下悬挂的指针。

    只有当程序在多次解压调用中重复使用解压实例时，即使解压过程中出现了“MemoryError”，该漏洞才会出现。使用辅助函数一次性解压数据，如“lzma.decompress（）”、“bz2.decompress（）”、“gzip.decompress（）”和“zlib.decompress（）”，但每次调用都会使用新的解压实例，因此不受影响。如果解压器实例在错误条件后未被重用，这种使用同样不会受到影响。（CVE-2026-6100）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

亚马逊Linux 2023：python3.14，python3.14-devel，python3.14-freethreading （ALAS2023-2026-1617）

critical Nessus 插件 ID 311345

版本 1.1