Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 3.1.50 無法辨識聯接的短選項形式，例如 -u<value>（
    --upload-pack=<value> 的簡短形式），此問題出現在強制執行其預設的 unsafe-option 閘道時。當應用程式將受攻擊者影響的複製選項傳遞至 Repo.clone_from(..., multi_options=..., allow_unsafe_options=False) 時，攻擊者可以提供 -u<helper> 以繞過封鎖 --upload-pack/-u 的閘道，導致 Git 在複製期間執行指定的協助程式命令。已在 3.1.51 版中修正。(CVE-2026-67324)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-67324

critical Nessus Plugin ID 331631

版本 1.11