远程主机上安装的 python-lxml 版本低于 3.2.1-4。因此，它受到 ALAS2-2026-3297 公告中提及的一个漏洞影响。

    lxml 是用于处理 Python 语言中的 XML 和 HTML 的库。低于 6.1.0之前，在默认配置中使用两个解析器中的任一个（通过 resolve_entities=True）会允许不受信任的 XML 输入读取本地文件。将resolve_entities选项明确设置为 resolve_entities='internal' 或 resolve_entities=False 会禁用本地文件访问权限。此漏洞已在 6.1.0 中修复。
    (CVE-2026-41066)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 ： python-lxml， --advisory ALAS2-2026-3297 （ALAS-2026-3297）

high Nessus 插件 ID 314576

未找到变更日志