因此，它受到 ALAS2023-2025-1193 公告中提及的一个漏洞影响。

    tracing 是一个用于检测 Rust 程序以收集基于事件的结构化诊断信息的框架。在低于 0.3.20的版本中tracing-subscriber 容易受到 ANSI 转义序列注入攻击的影响。包含 ANSI 转义序列的不受信任的用户输入在记录时可注入终端输出这可能允许攻击者操纵终端标题栏、清除屏幕或修改终端显示并可能通过终端操纵误导用户。 tracing-subscriber 版本 0.3.20 修复了此漏洞通过在将可能打印到终端的事件写入目标时转义 ANSI 控制字符。一种变通方案涉及避免在不转义 ANSI 控制序列的情况下将日志打印到终端仿真器。 (CVE-2025-58160)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023glycin-loaders (ALAS2023-2025-1193)

low Nessus 插件 ID 266188

版本 1.1