因此，该软件受到 ALAS2023-2026-1933 公告中提及的多个漏洞影响。

    tarfile 模块仍会将 AREGTYPE (\x00) 块的规范化应用到 DIRTYPE，即使在处理多区块成员（例如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK）时也是如此。与其他实现相比，这可导致 tarfile 模块错误解释构建的 tar 存档。
    (CVE-2025-13462)

    调用 base64.b64decode（） 或相关函数时，无论是否有更多信息要处理，解码进程都会在遇到第一个填充四边形后停止。这可导致接受其他实现可能以不同方式处理的数据。使用 validate=True 可对 base64 数据启用更严格的处理。（CVE-2026-3446）

    pkgutil.get_data（） 未验证资源参数是否符合记录，从而允许路径遍历。
    (CVE-2026-3479)

    “xml.parsers.expat”和“xml.etree.ElementTree”对 Expat 哈希洪流保护使用的熵不足，这允许构建的 XML 文档触发哈希洪流。\\r\\n\\r\n要完全缓解此漏洞，需要将 libexpat 更新到或更高版本，2.8.0 并应用此修补程序。（CVE-2026-7210）

    Lib/ftplib.py 中的 ftpcp（） 函数在修复后CVE-2021-4189 未更新。虽然 makepasv（） 已修补以实际对等机地址 （getpeername（）[0]） 替换服务器提供的 PASV 主机地址，但 ftpcp（） 仍然直接调用 parse227（） 并将原始攻击者可控制的 IP 地址和端口传递至 target.sendport（）。此修补程序与 CVE-2021-4189.（CVE-2026-8328）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 调用 base64.b64decode() 或相关函数时解码进程在遇到第一个填充的四边形后将停止无论是否有更多信息要处理。这可导致所接受的数据可由其他实现以不同方式处理。使用 validate=True 以对 base64 数据进行更严格的处理。 (CVE-2026-3446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 python 版本低于 2.7.18-1。因此，该软件受到 ALAS2-2026-3845 公告中提及的多个漏洞影响。

    HTTP 客户端代理信道标头或主机未拒绝 CR/LF 字节。(CVE-2026-1502)

    增量 HTML 解析器 （html.parser.HTMLParser） 在处理不受控制的数据时，通过重复且未结束的标记声明，可能会造成 CPU拒绝服务。（CVE-2026-15308）

    调用 base64.b64decode（） 或相关函数时，无论是否有更多信息要处理，解码进程都会在遇到第一个填充四边形后停止。这可导致接受其他实现可能以不同方式处理的数据。使用 validate=True 可对 base64 数据启用更严格的处理。（CVE-2026-3446）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python3 版本低于 3.7.16-1。因此，该软件受到 ALAS2-2026-3852 公告中提及的多个漏洞影响。

    HTTP 客户端代理信道标头或主机未拒绝 CR/LF 字节。(CVE-2026-1502)

    增量 HTML 解析器 （html.parser.HTMLParser） 在处理不受控制的数据时，通过重复且未结束的标记声明，可能会造成 CPU拒绝服务。（CVE-2026-15308）

    调用 base64.b64decode（） 或相关函数时，无论是否有更多信息要处理，解码进程都会在遇到第一个填充四边形后停止。这可导致接受其他实现可能以不同方式处理的数据。使用 validate=True 可对 base64 数据启用更严格的处理。（CVE-2026-3446）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327397	Amazon Linux 2023: python3、python3-devel、python3-idle (ALAS2023-2026-1933)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	medium
306042	Linux Distros 未修补的漏洞：CVE-2026-3446	Nessus	Misc.	2026/4/12	2026/9/2	medium
331993	Amazon Linux 2：python、 --advisory ALAS2-2026-3845 （ALAS-2026-3845）	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/9/3	high
332039	Amazon Linux 2：python3，--advisory ALAS2-2026-3852 (ALAS-2026-3852)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/9/3	high

检测

插件搜索

medium

medium

high

high