したがって、ALAS2023-2026-1600 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CPythonでレガシーな*.pycファイルを扱うインポートフック(SourcelessFileLoader)は、FileLoader(基本クラス)では正しく扱われず、.pycファイルを読み取るためにio.open_code()を使っていません。したがって、この監査イベントのsys.auditハンドラは起動しません。(CVE-2026-2297)

    http.cookies.Morselの制御文字を拒否する CVE-2026-0672の修正は不完全でした。Morsel.update()、|=演算子、アンピクルパスはパッチ適用されず、制御文字は入力検証を回避できるようになりました。さらに、BaseCookie.js_output()にはBaseCookie.output()に適用された出力検証機能がありません。(CVE-2026-3644)

    登録済みElementDeclHandlerを持つExpatパーサーが、深くネストされたコンテンツモデルを含むインラインドキュメント型定義を解析すると、Cスタックオーバーフローが発生します。(CVE-2026-4224)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3.13, python3.13-devel, python3.13-freethreading (ALAS2023-2026-1600)

medium Nessus プラグイン ID 311332

バージョン 1.1