因此，它受到 ALAS2023-2026-1782 公告中提及的一个漏洞影响。

    CVE-2026-46529 是 Evince、Atril 和 Xreader 中的一个命令注入漏洞，原因是缺少对 ev-application.c 的 ev_spawn（） 中的类 shell 输入的引用。（CVE-2026-46529）

    在捆绑的 Rust rand 板条箱中也发现一个不健全问题 （RUSTSEC-2026-0097）。当自定义记录器在重新播种期间访问 rand：：rng（） 或 rand：：thread_rng（） 时，ThreadRng 方法使用的不安全代码可创建别名可变引用，进而导致不明行为。

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：papers、papers-devel、papers-libs （ALAS2023-2026-1782）

high Nessus 插件 ID 319788

版本 1.1