したがって、ALAS2023-2026-2124 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    攻撃者が制御する CSV サンプルは、ダイアレクトのスニッフィング中に超線形の正規表現作業をトリガーし、アプリケーションが制限のない入力を csv に渡す際に、大幅な CPU を消費する可能性があります。Sniffer.sniff() です。
    (CVE-2026-18503)

    多くの同一タグの兄弟がある XML ドキュメントで XPath インデックス述語(例えば、「[1]」、「[last()]」、「[last()-N]」)を使用した場合、「Element.findall()」および完全に消費された「Element.iterfind()」は「O(n^2)」時間複雑性を示します。「Element.find()」は、「[last()]」や「[last()-N]」など、最初の一致が兄弟リストの末尾近くにある場合のみ影響を受けます。最初の一致後に「.//item[1]」が短絡します。
    (CVE-2026-6879)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3.12、python3.12-devel、python3.12-idle (ALAS2023-2026-2124)

low Nessus プラグイン ID 342048

バージョン 1.1