Python < 3.11.18 / 3.12.x < 3.12.16 / 3.13.x < 3.13.18 / 3.14.x < 3.14.10 / 3.15.x < 3.15.2 / 3.16.x < 3.16.0 多种漏洞

critical Nessus 插件 ID 373609

语言：

简介

远程主机装有受到多个漏洞影响的应用程序。

描述

远程 Windows 主机上安装的 Python 版本低于，或低于，或3.13.183.13.x低于 3.12.x3.12.16，3.14.103.14.x或低于，或3.15.23.15.x低于。3.16.x3.16.03.11.18 因此，该应用程序受到多个漏洞的影响：

- 可通过构建的链接条目（包括名称为空的或类似目录的符号链接）绕过 tarfile.tar_filter，以便将之后的存档成员重定向到预期提取目录之外。这允许恶意 tar 存档文件导致使用“tar”过滤器的 tarfile.extractall（）在目标目录外部写入文件，具体取决于提取进程的权限。（CVE-2026-114583）

- Python 已将已知受影响证书的拒绝列表添加到“ssl”模块以确保即使未配置证书吊销也能确保用户安全。无论 SSLContext 策略配置如何，都将自动拒绝已知的已破坏证书。（CVE-2026-115557）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。