したがって、ALAS2023-2026-1997 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    インクリメンタル HTML パーサー(html.parser.HTMLParser)により、制御されていないデータを処理する際に、終端のないマークアップ宣言を繰り返すことで、CPUサービス拒否が引き起こされる可能性があります。(CVE-2026-15308)

    Tarfile.extract() 関数で、ハードリンクを抽出するときに、フィルターパラメーターが適切に渡されていません。
    影響を受けるシステムが信頼できない tar ファイルからコンテンツを抽出すると、ユーザーが filter='data' を extract() 関数に渡しても、予期しない uid/gid でファイルが書き込まれる可能性があります。(CVE-2026-4360)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

2023 Amazon Linux:python3.13、python3.13-devel、python3.13-freethreading(ALAS2023-2026-1997)

high Nessus プラグイン ID 332013

バージョン 1.2