Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从 Rust 1.87.0 开始至 Rust 1.89.0之前的版本第 3 层 Cygwin 目标 (`x86_64-pc-cygwin`) 未正确处理路径分隔符从而导致标准库的路径 API 忽略以反斜线分隔的路径组件。因此为 Cygwin 编译并验证路径的程序可能出现故障从而可能允许路径遍历攻击或进行恶意文件系统操作。Rust 1.89.0 通过同时处理 Cygwin 目标的标准库中的 Win32 和 Unix 样式路径来修复此问题。虽然我们将此漏洞的严重性评估为中危但请注意第 3 层 Cygwin 编译目标仅在从源文件构建时可用Rust 项目未分发任何预构建的二进制文件且无法通过 Rustup 安装。除非您手动编译了“x86_64-pc-cygwin”目标否则不受此漏洞的影响。第 1 层 MinGW 目标 (`x86_64-pc-windows-gnu`) 用户也明确不受到影响。 (CVE-2025-11233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-11233

medium Nessus 插件 ID 269408

版本 1.7