したがって、ALAS2023-2026-1718 のアドバイザリに記載されている脆弱性の影響を受けます。

    pip は、ファイル名やファイルが tar ファイルと ZIP ファイルの両方であるかどうかに関わらず、連結された tar ファイルと ZIP ファイルを ZIP ファイルとして処理します。この動作により、アーカイブのファイル名に従って正しくないファイルがインストールされるなど、混乱を招くインストール動作が起こる可能性があります。新しい挙動では、ファイルが ZIP または tar アーカイブとして一意に識別され、両方として識別されない場合にのみ、インストールが続行されます。(CVE-2026-3219)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023:python3.14-pip、python3.14-pip-wheel(ALAS2023-2026-1718)

medium Nessus プラグイン ID 316832

バージョン 1.2