Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitPython 是用來與 Git 存放庫互動的 python 程式庫。在版本 3.1.47之前，_clone（） 會驗證multi_options為原始清單，然後執行 shlex.split（ .join（multi_options））。像 main --config core.hooksPath=/x 這樣的--branch字串通過驗證（以 開頭--branch），但在分割後變成 [--branch， main， --config， core.hooksPath=/x]。Git 會在複製期間套用設定並執行攻擊者勾點。此問題已在 3.1.47 版中修正。(CVE-2026-42284)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-42284

critical Nessus Plugin ID 310998

版本 1.11