Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - simple-git 是一個用於在任何node.js應用程式中執行 git 命令的介面，可讓應用程式從 JavaScript 執行 Git 作業。在 argv-parser 套件之前 2.0.1 ，parseEnv 會從 GitEnvKeys 中省略 VISUAL，因此 prepareEnv 會在 vulnerabilityCheck 將其分類為 allowUnsafeEditor 之前刪除該值。因此，轉送受攻擊者影響環境值的取用應用程式可允許 Git 在提交修訂或互動式重基底等作業期間叫用攻擊者選取的編輯器，而當沒有較高優先順序的編輯器設定覆寫 VISUAL 且符合 Git 的終端機先決條件時。執行檔會以Node.js處理程序的權限執行。此問題已在 argv-parser 2.0.1中修正。（CVE-2026-102829）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-102829

critical Nessus Plugin ID 370034

版本 1.1