因此，它受到 ALAS2023-2026-2034 公告中提及的一个漏洞影响。

    rust-openssl 为 Rust 编程语言提供 OpenSSL 绑定。从 0.9.7 到 0.10.79 之前，X509Ref：：ocsp_responders 将来自证书 AIA 扩展的 OCSP 响应程序 URL 作为 OpensslString 返回，其 Deref<Target = str> 使用 str：：from_utf8_unchecked 封装原始字节。OpenSSL 不强制要求基础 IA5String 为 ASCII，因此在其 OCSP accessLocation 中包含非 UTF-8 字节的证书会导致安全 Rust 代码构造违反 UTF-8 不变量的 &str -- 从而导致不明行为。
    此漏洞已在 0.10.79 中修复。(CVE-2026-42327)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：aws-nitro-enclaves-cli、aws-nitro-enclaves-cli-devel、aws-nitro-enclaves-cli-integration-tests (ALAS2023-2026-2034)

high Nessus 插件 ID 332036

版本 1.1