因此，它受到 ALAS2023-2026-1663 公告中提及的一个漏洞影响。

    PLY (Python Lex-Yacc) 库 3.11 中有一项未记录且不安全的功能允许通过“yacc()”函数中的“picklefile”参数进行远程代码执行 (RCE)。此参数接受未经验证以“pickle.load()”反序列化的“.pkl”文件。由于“pickle”允许通过“__reduce__()”来执行嵌入代码，攻击者可通过传递恶意 pickle 文件来实现代码执行。官方文档或 GitHub 存储库中未提及该参数，但在 PyPI 版本中处于活动状态。这会带来隐蔽后门程序和持久性风险。(CVE-2025-56005)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：policycoreutils、policycoreutils-dbus、policycoreutils-devel (ALAS2023-2026-1663)

critical Nessus 插件 ID 315644

版本 1.1