Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 從 Rust 1.87.0 開始及在 Rust 1.89.0之前的版本中第 3 層 Cygwin 目標 (`x86_64-pc-cygwin`) 未正確處理路徑分隔符號導致標準程式庫的 Path API 忽略以反斜線分隔的路徑元件。因此針對 Cygwin 所編譯並驗證路徑的程式可能運作不當進而可能允許路徑遊走攻擊或惡意檔案系統作業。Rust 1.89.0 透過處理 Cygwin 目標之標準程式庫中的 Win32 和 Unix 樣式路徑修正了此問題。雖然我們將此弱點的嚴重性評估為中等但請注意第 3 層 Cygwin 編譯目標只有在從來源構建時可用：Rust 專案不會發布預先構建的二進位檔，也無法透過 Rustup 安裝。除非您手動編譯 `x86_64-pc-cygwin` 目標否則不會受到此弱點影響。第 1 層 MinGW 目標 (`x86_64-pc-windows-gnu`) 的使用者也明確不受影響。 (CVE-2025-11233)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-11233

medium Nessus Plugin ID 269408

版本 1.7