Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libgit2 是 Git 核心方法的可攜式 C 實作，以具有可靠 API 的可連結程式庫形式提供，允許在您的應用程式中構建 Git 功能。在 1.8.6 和 1.9.5之前，src/libgit2/transports/http.c 中的內建HTTP傳輸遵循異地初始重新導向，當重新導向的主機傳回 401 Unauthorized 時，handle_remote_auth 和 handle_auth 會將 transport->owner->url 而不是 transport->server.url 傳遞至憑證回呼。因此，將認證範圍限定為原始受信任 URL 的回呼可以傳回 libgit2 儲存在 transport->server.cred 中的GIT_CREDENTIAL_USERPASS_PLAINTEXT認證，並以授權標頭的形式傳送至重新導向的主機。控制受信任 Git 主機或該主機上的開放重新導向的攻擊者可洩漏 HTTP 基本憑證、個人存取權杖或對等憑證。此問題已在 1.8.6 和 1.9.5 版中修正。(CVE-2026-53586)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53586

medium Nessus Plugin ID 331302

版本 1.3