因此，它受到 ALAS2023-2026-3174 公告中提及的一个漏洞影响。

    urllib3 是 Python 的 HTTP 客户端库。From 1.10.3 until 2.8.0，HTTPResponse.read_chunked 和 HTTPResponse.stream 方法可以分配不受限制的内存，因为流区块解析器缓冲区块大小字段，直到换行符或 EOF，没有长度限制。触发因素是恶意服务器返回 Transfer-Encoding： chunked，后跟非常长的字节运行，没有换行符。攻击机制是恶意 HTTP 服务器发送一条非常长的未结束区块大小行。影响是不受限制的内存分配可耗尽客户端进程。此问题已在 2.8.0 版本中修复。
    (CVE-2026-97689)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：python3.11-pip、python3.11-pip-wheel (ALAS2023-2026-3174)

high Nessus 插件 ID 365270

版本 1.1