リモートのホストにインストールされている python のバージョンは、2.7.18-1 より前です。したがって、ALAS2-2026-3845 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CR/LF バイトが、HTTP クライアントプロキシトンネルヘッダーまたはホストによって拒否されませんでした。(CVE-2026-1502)

    インクリメンタル HTML パーサー(html.parser.HTMLParser)により、制御されていないデータを処理する際に、終端のないマークアップ宣言を繰り返すことで、CPUサービス拒否が引き起こされる可能性があります。(CVE-2026-15308)

    base64.b64decode() または関連する関数を呼び出す場合、処理する情報がさらにあるかどうかに関わらず、デコードプロセスが最初のパディングされたクワッドに遭遇した後に停止します。これにより、他の実装で処理方法が異なるデータが受け入れられる可能性があります。validate=True を使用して、base64 データのより厳密な処理を有効にします。(CVE-2026-3446)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:python、 --advisory ALAS2-2026-3845 (ALAS-2026-3845)

high Nessus プラグイン ID 331993

バージョン 1.2