因此，它受到 ALAS2023-2026-1653 公告中提及的一个漏洞影响。

    低于版本 26.1 的 pip 将在安装 wheel 文件后运行自我更新检查功能，这需要导入已知的 Python 模块名称。有意推迟这些模块导入以增加 pip CLI 的启动时间。此修补程序将自我更新功能更改为在安装 wheels 之前运行，以防止在安装 wheel 程序包后不久导入新安装的模块。用户仍应在安装之前检查程序包内容。（CVE-2026-6357）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1654 公告中提及的一个漏洞影响。

    低于版本 26.1 的 pip 将在安装 wheel 文件后运行自我更新检查功能，这需要导入已知的 Python 模块名称。有意推迟这些模块导入以增加 pip CLI 的启动时间。此修补程序将自我更新功能更改为在安装 wheels 之前运行，以防止在安装 wheel 程序包后不久导入新安装的模块。用户仍应在安装之前检查程序包内容。（CVE-2026-6357）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1665 公告中提及的多个漏洞影响。

    pip 将串联的 tar 和 ZIP 文件作为 ZIP 文件进行处理，而不管文件名如何或文件是否同时是 tar 和 ZIP 文件。此行为可导致混淆的安装行为，例如根据存档的文件名安装不正确的文件。仅当文件唯一标识为 ZIP 或 tar 存档而非两者时，新行为才会继续安装。（CVE-2026-3219）

    低于版本 26.1 的 pip 将在安装 wheel 文件后运行自我更新检查功能，这需要导入已知的 Python 模块名称。有意推迟这些模块导入以增加 pip CLI 的启动时间。此修补程序将自我更新功能更改为在安装 wheels 之前运行，以防止在安装 wheel 程序包后不久导入新安装的模块。用户仍应在安装之前检查程序包内容。（CVE-2026-6357）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2-2026-3317 公告中提及的一个漏洞影响。

    低于版本 26.1 的 pip 将在安装 wheel 文件后运行自我更新检查功能，这需要导入已知的 Python 模块名称。有意推迟这些模块导入以增加 pip CLI 的启动时间。此修补程序将自我更新功能更改为在安装 wheels 之前运行，以防止在安装 wheel 程序包后不久导入新安装的模块。用户仍应在安装之前检查程序包内容。（CVE-2026-6357）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1689 公告中提及的一个漏洞影响。

    低于版本 26.1 的 pip 将在安装 wheel 文件后运行自我更新检查功能，这需要导入已知的 Python 模块名称。有意推迟这些模块导入以增加 pip CLI 的启动时间。此修补程序将自我更新功能更改为在安装 wheels 之前运行，以防止在安装 wheel 程序包后不久导入新安装的模块。用户仍应在安装之前检查程序包内容。（CVE-2026-6357）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本之前 26.1 的 PIP 会在安装轮子文件后运行自我更新检查功能，这需要导入已知的 Python 模块名称。这些模块导入被有意推迟，以延长PIP CLI的启动时间。补丁将自我更新功能改为在轮子安装前运行，以防止新安装模块在安装轮子包后不久被导入。用户仍应在安装前查看包内容。（CVE-2026-6357）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1666 公告中提及的多个漏洞影响。

    pip 将串联的 tar 和 ZIP 文件作为 ZIP 文件进行处理，而不管文件名如何或文件是否同时是 tar 和 ZIP 文件。此行为可导致混淆的安装行为，例如根据存档的文件名安装不正确的文件。仅当文件唯一标识为 ZIP 或 tar 存档而非两者时，新行为才会继续安装。（CVE-2026-3219）

    低于版本 26.1 的 pip 将在安装 wheel 文件后运行自我更新检查功能，这需要导入已知的 Python 模块名称。有意推迟这些模块导入以增加 pip CLI 的启动时间。此修补程序将自我更新功能更改为在安装 wheels 之前运行，以防止在安装 wheel 程序包后不久导入新安装的模块。用户仍应在安装之前检查程序包内容。（CVE-2026-6357）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
315645	Amazon Linux 2023：python3.14-pip、python3.14-pip-wheel （ALAS2023-2026-1653）	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium
315659	Amazon Linux 2023：python3.13-pip、python3.13-pip-wheel （ALAS2023-2026-1654）	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium
315656	Amazon Linux 2023：python3.11-pip、python3.11-pip-wheel (ALAS2023-2026-1665)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium
316997	Amazon Linux 2 ： python-pip， --advisory ALAS2-2026-3317 （ALAS-2026-3317）	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	medium
315029	Amazon Linux 2023：python3-pip、python3-pip-wheel (ALAS2023-2026-1689)	Nessus	Amazon Linux Local Security Checks	2026/5/16	2026/5/16	medium
310626	Linux Distros 未修补的漏洞：CVE-2026-6357	Nessus	Misc.	2026/4/28	2026/9/2	medium
315636	Amazon Linux 2023：python3.12-pip、python3.12-pip-wheel （ALAS2023-2026-1666）	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium