因此，该软件受到 ALAS2023-2026-1527 公告中提及的多个漏洞影响。

    gix-date 库中的缺陷可生成无效的非 UTF8 字符串从而导致处理时发生未定义的行为。成功攻击最有可能的影响是对数据完整性和系统可用性的影响（因为恶意数据能够损坏内存中保存的数据）和对系统可用性影响，因为它最终可能导致使用 gix_date 库的软件崩溃。 (CVE-2026-0810)

    time 在 Rust 中提供日期和时间处理。从 0.3.6 到 0.3.47之前的版本中当用户提供的输入被提供给以 RFC 2822 格式解析的任何类型时可能通过堆栈耗尽导致拒绝服务攻击。此攻击依赖于已正式弃用且极少使用的功能这些功能是以恶意方式使用的 RFC 2822 格式中的一部分。普通的非恶意输入永远不会遇到这种情况。
    在 v0.3.47 中添加了递归深度限制。从此版本将返回错误而不是耗尽堆栈。 (CVE-2026-25727)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023cargo-c (ALAS2023-2026-1527)

medium Nessus 插件 ID 304614

版本 1.1