Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - simple-git 可從 JavaScript 執行原生 Git 命令。 3.31.1 之前的版本 (含) 允許透過 Git 選項操控執行任意命令繞過用於封鎖危險選項 (如 -u 和 --upload-pack)的安全檢查。此瑕疵起因於不完整的 CVE-2022-25860修正因為 Git 的彈性選項剖析允許數個字元組合 (例如-vu、-4u、-nu) 來規避不安全作業外掛程式中的規則運算式封鎖清單。由於 Git 接受的有效選項變體數實際上是無限的因此如果不完全模擬 Git 的選項剖析行為完整的封鎖清單型緩解可能不可行。3.32.0 版已修正此問題。
    (CVE-2026-28291)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-28291

high Nessus Plugin ID 306248

版本 1.1