Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 时间表示Rust中的日期和时间处理。从 0.3.6 到 之前 0.3.47，当用户输入到任何以 RFC 2822 格式解析的类型时，可以通过堆栈耗尽实现拒绝服务攻击。该攻击依赖于被正式废弃且很少使用的功能，这些功能属于RFC 2822格式中，并被恶意地使用。普通的非恶意输入绝不会遇到这种情况。
    在 v0.3.47 中增加了递归深度的限制。从该版本中，会返回错误，而不是耗尽堆栈。（CVE-2026-25727）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25727

medium Nessus 插件 ID 298198

版本 1.11