したがって、ALAS2023-2026-1999 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    configparser モジュールを使用して、復帰文字(\r)がある複数行のテキスト値を含む構成ファイルを書き込むとき、攻撃者が書き込まれた値をコントロールしている場合、結果のファイルに予期しないキーと値が注入される可能性があります。(CVE-2026-0864)

    インクリメンタル HTML パーサー(html.parser.HTMLParser)により、制御されていないデータを処理する際に、終端のないマークアップ宣言を繰り返すことで、CPUサービス拒否が引き起こされる可能性があります。(CVE-2026-15308)

    Tarfile.extract() 関数で、ハードリンクを抽出するときに、フィルターパラメーターが適切に渡されていません。
    影響を受けるシステムが信頼できない tar ファイルからコンテンツを抽出すると、ユーザーが filter='data' を extract() 関数に渡しても、予期しない uid/gid でファイルが書き込まれる可能性があります。(CVE-2026-4360)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3.14、python3.14-devel、python3.14-freethreading (ALAS2023-2026-1999)

high Nessus プラグイン ID 332002

バージョン 1.3