There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - GitPython before 3.2.0 contains a remote code execution vulnerability that allows attackers to run
    commands because Git.ls_remote forwards URLs without check_unsafe_protocols validation. Attackers can
    supply ext:: remote-helper URLs to execute commands when git permits the ext transport, while merge_base
    and IndexFile.move also accept unguarded option injection. (CVE-2026-110857)

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:92861 公告中提及的多個弱點影響。

    此公告為 Red Hat Satellite 所使用的受影響套件提供安全性修正。這些更新解決了下面描述的弱點。

    安全性修正：

    * python-django 和 python3.12-django：透過 GeoDjango 空間查找 （CVE-2026-15307） 進行遠端程式碼執行。
    * yggdrasil-worker-forwarder：由於未加密的 HTTP/2 連線，Go net/http 中發生拒絕服務 （CVE-2026-56853）。
    * yggdrasil-worker-forwarder：透過 gRPC-Go （CVE-2026-84445） 中格式錯誤的 RPC 要求造成拒絕服務。
    * yggdrasil-worker-forwarder：透過 crypto/tls （）CVE-2026-97031 中的多個 ECH 外部副檔名參照進行拒絕服務。
    * yggdrasil-worker-forwarder：透過 Go （）CVE-2026-78667 中特製的 HTTP 範圍標頭造成拒絕服務。
    * yggdrasil-worker-forwarder：透過 net/http （）CVE-2026-78669 中過多的 HTTP/2 SETTINGS 框架造成拒絕服務。
    * yggdrasil-worker-forwarder：透過 crypto/x509 中不受信任的中間憑證進行中間人攻擊 （CVE-2026-111943）。
    * yggdrasil-worker-forwarder： golang：透過 multipart 表單剖析 （CVE-2026-94440） 中的記憶體限制繞過來的拒絕服務。
    * openvox-server：透過 Bouncy Castle for Java 中未檢查的 DTLS 交握重組器緩衝區分配造成拒絕服務 （CVE-2026-59646）。
    * openvox-server：透過 jackson-databind （）CVE-2026-68497 中的無限數值剖析造成 CPU 拒絕服務。
    * openvox-server：透過 Jetty （）CVE-2026-19203 中特製的區塊要求走私 HTTP 要求。
    * openvox-server：透過 jackson-core （）CVE-2026-89407 中的規則運算式回溯進行拒絕服務。
    * openvox-server：在 jackson-core （）CVE-2026-89425 中處理格式錯誤的權杖期間，透過無限的 StringBuilder 成長造成拒絕服務。
    * openvox-server：透過 Eclipse Jetty （）CVE-2026-18660 中區分大小寫的主機篩選繞過存取控制。
    * python3.12-urllib3：透過區塊剖析器 （）CVE-2026-97689 中無限記憶體配置造成拒絕服務。
    * python3.12-urllib3：透過 HTTPS 代理 TLS 組態覆寫進行流量攔截 （CVE-2026-97687）。
    * python3.12-gitpython：透過特製的提交作者欄位 （）CVE-2026-87819 進行拒絕服務。
    * python3.12-gitpython：透過日期剖析中的規則運算式回溯造成拒絕服務 （CVE-2026-110856）。
    * python3.12-gitpython： 透過不正確的子模組路徑驗證 （）CVE-2026-114145 執行任意程式碼。
    * python3.12-gitpython：在 （）CVE-2026-110858 之前3.2.0，透過 GitPython 中的 Remote.pull（） refspec 進行命令插入。
    * python3.12-gitpython：透過分支 checkout （CVE-2026-110859） 中的引數插入讀取任意檔案。
    * python3.12-gitpython： 透過不安全的 URL 通訊協定處理 （）CVE-2026-110857 執行任意程式碼。
    * python3.12-gitpython：透過路徑遊走 （）CVE-2026-78677 執行任意程式碼。
    * python-gitpython：透過 Repo.archive（） （CVE-2026-73619） 讀取的任意檔案。
    * python3.12-pillow：ImagingJpegDecode （）CVE-2026-112403 中的堆積緩衝區溢位。
    * python3.12-pillow：FlashPix （FPX） JPEG 解碼中的堆積緩衝區溢位導致程式碼執行 （CVE-2026-112398）。
    * python3.12-pillow：將 TIFF 儲存到 BytesIO 時，_tiffWriteProc 中存在堆積緩衝區溢位 （CVE-2026-112393）。
    * python3.12-pillow：透過 PDF 剖析器 （）CVE-2026-112391 中的無限遞迴造成拒絕服務。
    * python3.12-pillow：透過 MSP 影像解碼器中無限記憶體擴充造成拒絕服務 CVE-2026-112892
    * python3.12-pillow：透過重複的 EXIF 標頭造成拒絕服務 CVE-2026-96643
    * python3.12-pillow：透過 PDF 檔案中的重複頁面參照造成拒絕服務 CVE-2026-96640
    * python3.12-pillow：透過 JPEG 編碼器緩衝區溢位執行任意程式碼 CVE-2026-96778
    * python3.12-pillow：在 PDF 頁面重寫期間透過無限迴圈造成拒絕服務 CVE-2026-112406
    * python3.12-pillow：透過 TIFF 解碼中的越界讀取造成拒絕服務 CVE-2026-112404
    * python3.12-pillow：透過 TIFF 編碼器中的越界讀取造成拒絕服務 CVE-2026-112896
    * python3.12-pillow：透過 TIFF 解碼中未初始化的緩衝區洩露資訊 CVE-2026-112897
    * python3.12-pillow：在字型轉譯期間，透過釋放無效指標造成拒絕服務 CVE-2026-112893
    * python3.12-pillow：影像轉換期間透過雙重釋放造成拒絕服務 CVE-2026-112402
    * python3.12-pillow：在附加作業期間透過特製的 PDF 造成拒絕服務 CVE-2026-112895
    * python3.12-pillow：透過特製的多幀影像轉換造成拒絕服務 CVE-2026-112894
    * python3.12-pillow：透過特製 GIF 影像記憶體耗盡而造成拒絕服務 CVE-2026-112400
    * python3.12-pillow：透過對零寬度影像進行越界記憶體存取造成拒絕服務 CVE-2026-112397
    * python3.12-pillow：透過排名篩選器中的零尺寸影像造成拒絕服務 CVE-2026-112392
    * python3.12-pillow：透過特製的 APNG 影像造成拒絕服務 CVE-2026-112399
    * python3.12-pillow：透過影像合併中 null 指標解除參照的拒絕服務 CVE-2026-112405
    * python3.12-pillow：在特製的 MIC 影像剖析期間，透過無限迴圈造成拒絕服務 CVE-2026-112390
    * python3.12-pillow：透過 PDF 剖析器中的無限遞迴造成拒絕服務 CVE-2026-112391
    * python3.12-brotli：Google Brotli 解碼器 （CVE-2026-111497） 中的越界寫入。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:92861 公告中提及的多个漏洞影响。

    此公告为 Red Hat Satellite 所使用的受影响程序包提供安全补丁。此更新解决了如下所述的漏洞。

    安全修复：

    * python-django 和 python3.12-django：通过 GeoDjango 空间查找 （CVE-2026-15307） 进行的远程代码执行。
    * yggdrasil-worker-forwarder：由于未加密的 HTTP/2 连接，Go net/http 中的拒绝服务 （）。CVE-2026-56853
    * yggdrasil-worker-forwarder：通过 gRPC-Go 中的畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）。
    * yggdrasil-worker-forwarder：通过 crypto/tls （CVE-2026-97031） 中的多个 ECH 外部扩展引用造成拒绝服务。
    * yggdrasil-worker-forwarder：通过在 Go （CVE-2026-78667） 中构建的 HTTP 范围标头造成的拒绝服务。
    * yggdrasil-worker-forwarder：通过 net/http （CVE-2026-78669） 中过多的 HTTP/2 SETTINGS 帧造成拒绝服务。
    * yggdrasil-worker-forwarder：通过 crypto/x509 中不受信任的中间证书发起中间人攻击 （CVE-2026-111943）。
    * yggdrasil-worker-forwarder： golang：通过多部分表单解析 （CVE-2026-94440） 中的内存限制绕过导致拒绝服务。
    * openvox-server：在 Java 的 Bouncy Castle 中未经检查的 DTLS 握手重组器缓冲区分配导致拒绝服务 （CVE-2026-59646）。
    * openvox-server：jackson-databind （）CVE-2026-68497 中通过不受限制的数值解析导致 CPU 拒绝服务。
    * openvox-server：通过 Jetty 中构建的分块请求走私 HTTP 请求 （CVE-2026-19203）。
    * openvox-server：jackson-core （CVE-2026-89407） 中的正则表达式回溯导致拒绝服务。
    * openvox-server：jackson-core （）CVE-2026-89425 中畸形标记处理期间通过不受限制的 StringBuilder 增长导致拒绝服务。
    * openvox-server：通过 Eclipse Jetty 中区分大小写的主机过滤造成的访问控制绕过 （CVE-2026-18660）。
    * python3.12-urllib3：通过区块解析器 （）CVE-2026-97689 中不受限制的内存分配导致的拒绝服务。
    * python3.12-urllib3：通过 HTTPS 代理 TLS 配置替代 （）CVE-2026-97687 进行流量拦截。
    * python3.12-gitpython：通过构建的提交作者字段 （CVE-2026-87819） 造成拒绝服务。
    * python3.12-gitpython：通过日期解析中的正则表达式回溯导致拒绝服务 （CVE-2026-110856）。
    * python3.12-gitpython：通过不当的子模块路径验证执行任意代码 （CVE-2026-114145）。
    * python3.12-gitpython：通过 （）CVE-2026-110858 之前3.2.0的 GitPython 中的 Remote.pull（） refspec 注入命令。
    * python3.12-gitpython：通过分支检出 （CVE-2026-110859） 中的参数注入读取任意文件。
    * python3.12-gitpython：通过不安全的 URL 协议处理执行任意代码 （CVE-2026-110857）。
    * python3.12-gitpython：通过路径遍历 （）CVE-2026-78677 执行任意代码。
    * python-gitpython：通过 Repo.archive（） 读取任意文件 （CVE-2026-73619）。
    * python3.12-pillow：ImagingJpegDecode （CVE-2026-112403） 中的堆缓冲区溢出。
    * python3.12-pillow：FlashPix （FPX） JPEG 解码中的堆缓冲区溢出导致代码执行 （CVE-2026-112398）。
    * python3.12-pillow：将 TIFF 保存到 BytesIO 时，_tiffWriteProc 中的堆缓冲区溢出 （CVE-2026-112393）。
    * python3.12-pillow：通过 PDF 解析器 （）CVE-2026-112391 中不受限制的递归导致的拒绝服务。
    * python3.12-pillow：通过 MSP 图像解码器中的无限内存扩展导致的拒绝服务 CVE-2026-112892
    * python3.12-pillow：通过重复 EXIF 标头造成的拒绝服务 CVE-2026-96643
    * python3.12-pillow：通过 PDF 文件中的重复页面引用造成拒绝服务 CVE-2026-96640
    * python3.12-pillow：通过 JPEG 编码器缓冲区溢出执行任意代码 CVE-2026-96778
    * python3.12-pillow：PDF 页面重写期间通过无限循环导致拒绝服务 CVE-2026-112406
    * python3.12-pillow：通过 TIFF 解码中的越界读取造成拒绝服务 CVE-2026-112404
    * python3.12-pillow：通过 TIFF 编码器中的越界读取造成拒绝服务 CVE-2026-112896
    * python3.12-pillow：通过 TIFF 解码中未初始化的缓冲区泄露信息 CVE-2026-112897
    * python3.12-pillow：通过字体渲染期间释放无效指针造成拒绝服务 CVE-2026-112893
    * python3.12-pillow：图像转换期间通过双重释放导致拒绝服务 CVE-2026-112402
    * python3.12-pillow：附加操作期间通过构建的 PDF 造成拒绝服务 CVE-2026-112895
    * python3.12-pillow：通过构建的多帧图像转换造成拒绝服务 CVE-2026-112894
    * python3.12-pillow：通过构建的 GIF 图像造成的内存耗尽导致拒绝服务 CVE-2026-112400
    * python3.12-pillow：通过对零宽度图像进行越界内存访问造成拒绝服务 CVE-2026-112397
    * python3.12-pillow：通过排名过滤器中的零大小图像造成拒绝服务 CVE-2026-112392
    * python3.12-pillow：通过构建的 APNG 图像造成拒绝服务 CVE-2026-112399
    * python3.12-pillow：图像合并中的空指针取消引用导致拒绝服务 CVE-2026-112405
    * python3.12-pillow：在构建的 MIC 图像解析期间，通过无限循环导致拒绝服务 CVE-2026-112390
    * python3.12-pillow：通过 PDF 解析器中未限制边界的递归造成拒绝服务 CVE-2026-112391
    * python3.12-brotli：Google Brotli 解码器中的越界写入 （CVE-2026-111497）。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 12 主機已安裝的套件會受到 dla-4872 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4872-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 10 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： python-git 版本 ： 3.1.30-1+deb12u3 CVE ID ： CVE-2026-42215 CVE-2026-42284 CVE-2026-44243 CVE-2026-44244 CVE-2026-67322 CVE-2026-67323 CVE-2026-67324 CVE-2026-67325 CVE-2026-67326 CVE-2026-69097 CVE-2026-73619 CVE-2026-73620 CVE-2026-73621 CVE-2026-73622 CVE-2026-73623 CVE-2026-73624 CVE-2026-73625 CVE-2026-76217 CVE-2026-76218 CVE-2026-76219 CVE-2026-76220 CVE-2026-76221 CVE-2026-76222 CVE-2026-78675 CVE-2026-78676 CVE-2026-78677 CVE-2026-78678 CVE-2026-78679 CVE-2026-87817 CVE-2026-87818 CVE-2026-87819 CVE-2026-100689 CVE-2026-110855 CVE-2026-110856 CVE-2026-110857 CVE-2026-110858 CVE-2026-110859 CVE-2026-110860 CVE-2026-114145 Debian 錯誤 ： 1135349 1135350 1143454 1143602 1144344 1144929

    在 python-git （GitPython） 中發現多個安全漏洞，python-git 是一個用於與 git 存儲庫交互的 Python 庫。
    這些問題可能會導致任意命令執行、使用任意檔案讀取或寫入進行路徑遊走、git 配置插入、透過環境變數擴充或拒絕服務 （ReDoS） 洩漏機密。

    CVE-2026-42215

        不會封鎖以底線關鍵字引數傳遞的不安全選項，這可能會導致命令執行。

    CVE-2026-42284

        使用 shlex 拆分multi_options後，未檢查不安全的選項，這可能會導致命令執行。

    CVE-2026-44243

        操作參照時，不會阻止存取存放庫外部的檔案，從而允許任意檔案存取。

    CVE-2026-44244

        組態寫入器不會拒絕組態值中的控制字元，因此允許組態插入。

    CVE-2026-67322

        複製 URL 中的環境變數已展開，這可能會將密碼洩漏至遠端主機。

    CVE-2026-67323

        封存、擷取、提取、推送、ls-remote、blame 和修訂 API 中未保護不安全的選項 （--exec、 --upload-pack、...），這可能會導致命令執行。

    CVE-2026-67324

        縮寫的長選項會繞過不安全的選項檢查，進而導致命令執行。

    CVE-2026-67325

        聯結的短選項繞過不安全的選項檢查，導致命令執行。

    CVE-2026-67326

        組態區段名稱在寫入前未經過驗證，因此可以插入組態。

    CVE-2026-69097

        包含無引號右括號的組態區段名稱可能會將任意設定插入 .git/config。

    CVE-2026-73619

        --add-file不安全選項清單中缺少 、 （ --add-virtual-file 存檔） 和 --bundle-uri （複製） 選項，這可能會導致命令執行或任意檔案存取。

    CVE-2026-73620

        IndexFile.checkout（） （--prefix） 和 TagReference.create（） （-F/--file） 中的不安全選項未被封鎖，這些選項可以寫入任意檔案系統路徑或從中讀取。

    CVE-2026-73621

        Commit.count 中不會拒絕不安全的輸出選項，因為此選項可能會寫入任意檔案系統路徑。

    CVE-2026-73622

        在遠端和子模組 URL 中展開了環境變數，這可能會將密碼洩漏給遠端主機。

    CVE-2026-73623

        複製時不會拒絕 unsafe --template 選項，因為該選項可以從任意檔案系統路徑讀取。

    CVE-2026-73624

        不安全的輸出選項在差異作業中沒有受到保護，因為這些選項可能會寫入任意檔案系統路徑。

    CVE-2026-73625

        分割短選項的值未經驗證，這可能會繞過複製、遠端、修訂、歸咎和封存作業中的不安全選項檢查。

    CVE-2026-76217

        IndexFile.remove、Head.checkout 和 HEAD.reset 中沒有保護這些 --pathspec-from-file 選項，它們可以從任意檔案系統路徑讀取。

    CVE-2026-76218

        Repo.init 中沒有保護不安全的 git init 選項 （--template， --separate-git-dir），它可以讀取或寫入任意檔案系統路徑。

    CVE-2026-76219

        --index-output在 from_tree、merge_tree 和 reset 進行的讀取樹狀結構呼叫中，該選項不受保護，這可能會寫入任意路徑。

    CVE-2026-76220

        當 split_single_char_options 為 false 時，不會檢查聯結至單字元選項的值，這可能會略過不安全的選項檢查。

    CVE-2026-76221

        組態選項名稱包含可在寫入組態時插入任意設定的字元，並未遭到拒絕。

    CVE-2026-76222

        在檔案系統作業之前，不會驗證從 .gitmodules 讀取的子模組名稱，因此可以在存放庫外部進行路徑遊走。

    CVE-2026-78675

        已處理 .gitmodules 中的 include 指令，該指令可以讀取任意檔案。

    CVE-2026-78676

        寫入時不會保留多行組態值，這可能會將新選項注入組態。

    CVE-2026-78677

        --separate-git-dir此選項未在 Repo.clone（） 和 Repo.clone_from（） 中被封鎖，因為這些選項可能會將存放庫中繼資料寫入任意路徑。

    CVE-2026-78678, CVE-2026-78679

        blame、diff 和 tag API 中沒有封鎖檔案讀取選項，因為這些 API 可以讀取任意檔案。

    CVE-2026-87817

        存放庫發現不偏好 .git 項目，也不驗證候選 git 目錄，這與 git 的行為不同。

    CVE-2026-87818

        此 --no-index 選項未被視為不安全的差異選項，這允許差異任意檔案系統路徑。

    CVE-2026-87819

        使用規則運算式剖析執行者身分，允許對格式錯誤的身分進行二次回溯 （ReDoS）。

    CVE-2026-100689

        與 add 和 move 不同，在存放庫外部或透過符號連結解析的子模組出庫路徑在 Submodule.update 中不會被拒絕。

    CVE-2026-110855

        複製時，環境變數會在separate_git_dir路徑中展開，因此存放庫中繼資料可能會寫入非預期的位置。

    CVE-2026-110856

        提交作者、提交者和標記者中的執行者身分和日期會使用回溯規則運算式進行剖析，從而允許在格式錯誤的中繼資料上過度使用 CPU （ReDoS）。

    CVE-2026-110857

        Git.ls_remote（）、Repo.merge_base（） 和 IndexFile.move（） 中的不安全選項和通訊協定檢查不完整，其中省略了同級 API 已使用的防護。

    CVE-2026-110858

        選項形狀的遠端名稱在 Remote.update（） 中沒有被拒絕，git 會在沒有選項終止符的情況下轉發 --multiple 以擷取，從而允許前導破折號名稱變更請求的操作。

    CVE-2026-110859

        Head.checkout（） 傳遞的位置參照並未根據 unsafe-option 原則進行驗證，因此源自複製存放庫的參照名稱可能會繞過它。

    CVE-2026-110860

        在執行檔案系統作業之前，周遊中間符號連結的子模組簽出、移動和中繼資料路徑不會遭到拒絕。

    CVE-2026-114145

        GitPython 僅在複製子模組後才驗證子模組的「.git」路徑，這可能會導致遠端程式碼執行。

    對於 Debian 12 書蟲，這些問題已在 3.1.30-1+deb12u3 版本中修復。

    建議您升級 python-git 套件。

    如需 python-git 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-git

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.2.0 包含一個遠端程式碼執行弱點，允許攻擊者執行命令，因為Git.ls_remote在未經check_unsafe_protocols驗證的情況下轉送 URL。當 git 允許 ext 傳輸時，攻擊者可以提供 ext：： remote-helper URL 來執行命令，而 merge_base 和 IndexFile.move 也接受不受保護的選項插入。（CVE-2026-110857）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 GitPython 3.2.0 包含允许攻击者运行命令的远程代码执行漏洞，原因是 Git.ls_remote 转发 URL 未经check_unsafe_protocols验证。当 git 允许 ext 传输时，攻击者可提供 ext：： remote-helper URL 执行命令，同时 merge_base 和 IndexFile.move 也接受未受保护的选项注入。（CVE-2026-110857）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4872 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4872-1https://www.debian.org/lts/security/Emmanuel arias 2026 年 10 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：python-git 版本：3.1.30-1+deb12u3 CVE ID： CVE-2026-42215 CVE-2026-42284 CVE-2026-44243 CVE-2026-44244 CVE-2026-67322 CVE-2026-67323 CVE-2026-67324 CVE-2026-67325 CVE-2026-67326 CVE-2026-69097 CVE-2026-73619 CVE-2026-73620 CVE-2026-73621 CVE-2026-73622 CVE-2026-73623 CVE-2026-73624 CVE-2026-73625 CVE-2026-76217 CVE-2026-76218 CVE-2026-76219 CVE-2026-76220 CVE-2026-76221 CVE-2026-76222 CVE-2026-78675 CVE-2026-78676 CVE-2026-78677 CVE-2026-78678 CVE-2026-78679 CVE-2026-87817 CVE-2026-87818 CVE-2026-87819 CVE-2026-100689 CVE-2026-110855 CVE-2026-110856 CVE-2026-110857 CVE-2026-110858 CVE-2026-110859 CVE-2026-110860 CVE-2026-114145 Debian 缺陷：1135349 1135350 1143454 1143602 1144344 1144929

    在用于与 git 存储库交互的 Python 库 python-git （GitPython） 中发现多个安全漏洞。
    这些问题可导致执行任意命令、通过任意文件读取或写入进行路径遍历、git config 注入、通过环境变量扩展或拒绝服务 （ReDoS） 泄漏密码。

    CVE-2026-42215

        作为带下划线的关键字参数传递的不安全选项不会遭到阻断，这可导致命令执行。

    CVE-2026-42284

        通过 shlex 拆分 multi_options 之后未检查不安全的选项，这可导致命令执行。

    CVE-2026-44243

        操纵引用时，未阻止对存储库外部文件的访问，从而允许任意文件访问。

    CVE-2026-44244

        配置编写器未拒绝配置值中的控制字符，从而允许配置注入。

    CVE-2026-67322

        克隆 URL 中的环境变量已扩展，可将密码泄漏至远程主机。

    CVE-2026-67323

        存档、提取、拉取、推送、ls-remote、blame 和修订 API 中未保护不安全的选项 （--exec、 --upload-pack、...），这可导致命令执行。

    CVE-2026-67324

        缩写长选项绕过不安全的选项检查，从而导致命令执行。

    CVE-2026-67325

        加入的短选项绕过了不安全的选项检查，从而导致命令执行。

    CVE-2026-67326

        写入前未验证 Config 部分名称，从而允许 config 注入。

    CVE-2026-69097

        包含无引号右括号的 Config 区段名称可将任意设置注入 .git/config。

    CVE-2026-73619

        --add-file不安全的选项列表中缺少 、 --add-virtual-file （存档）和--bundle-uri（克隆）选项，这可导致命令执行或任意文件访问。

    CVE-2026-73620

        IndexFile.checkout（） （） 和--prefix TagReference.create（） （-F/--file） 中的不安全选项未遭到阻断，可能会写入任意文件系统路径或从中读取。

    CVE-2026-73621

        未拒绝 Commit.count 中不安全的输出选项，可能写入任意文件系统路径。

    CVE-2026-73622

        远程和子模块 URL 中的环境变量已扩展，从而可将机密泄漏至远程主机。

    CVE-2026-73623

        克隆时不拒绝不安全的 --template 选项，这可从任意文件系统路径读取。

    CVE-2026-73624

        diff 操作中未保护不安全的输出选项，这可写入任意文件系统路径。

    CVE-2026-73625

        拆分的短选项的值未经过验证，这可绕过克隆、远程、修订、责备和存档操作中不安全的选项检查。

    CVE-2026-76217

        IndexFile.remove、Head.checkout 和 HEAD.reset 中未保护这些 --pathspec-from-file 选项，可从任意文件系统路径读取。

    CVE-2026-76218

        Repo.init 中未保护不安全的 git init 选项 （--template， --separate-git-dir），可能读取或写入任意文件系统路径。

    CVE-2026-76219

        from_tree、merge_tree 和 reset 发出的 read-tree 调用中未保护该 --index-output 选项，可写入任意路径。

    CVE-2026-76220

        当 split_single_char_options 为 false 时，未检查与单字符选项结合的值，这可绕过不安全的选项检查。

    CVE-2026-76221

        包含可在写入配置时注入任意设置的字符的配置选项名称不会被拒绝。

    CVE-2026-76222

        在文件系统操作之前，未验证从 .gitmodules 读取的子模块名称，从而允许在存储库外部进行路径遍历。

    CVE-2026-78675

        已处理 .gitmodules 中的 Include 指令，其可读取任意文件。

    CVE-2026-78676

        写入时未保留多行配置值，这可向配置中注入新选项。

    CVE-2026-78677

        --separate-git-dir该选项未在 Repo.clone（） 和 Repo.clone_from（） 中阻断，可能向任意路径写入存储库元数据。

    CVE-2026-78678, CVE-2026-78679

        blame、diff 和tag API 中未阻断文件读取选项，可读取任意文件。

    CVE-2026-87817

        存储库发现既不偏好 .git 条目，也不验证候选 git 目录，这与 git 的行为不同。

    CVE-2026-87818

        该 --no-index 选项不被视为不安全的 diff 选项，从而允许对任意文件系统路径进行 diff。

    CVE-2026-87819

        使用正则表达式解析参与者身份，从而允许对畸形身份进行二次回溯 （ReDoS）。

    CVE-2026-100689

        与 add 和 move 不同，在存储库外部或通过符号链接解析的子模块检出路径在 Submodule.update 中不会遭到拒绝。

    CVE-2026-110855

        当克隆时，separate_git_dir路径中的环境变量会扩展，因此存储库元数据可能会写入到异常位置。

    CVE-2026-110856

        提交作者、提交者和标记者中的参与者身份和日期使用回溯正则表达式进行解析，从而允许畸形元数据上过量使用 CPU （ReDoS）。

    CVE-2026-110857

        Git.ls_remote（）、Repo.merge_base（） 和 IndexFile.move（） 中的不安全选项和协议检查不完整，忽略了兄弟 API 已使用的防护。

    CVE-2026-110858

        在 Remote.update（） 中未拒绝选项形式远程名称，git 转发到在没有 --multiple 选项终止符的情况下提取，从而允许前导破折号名称更改请求的操作。

    CVE-2026-110859

        未根据 unsafe-option 策略验证 Head.checkout（） 传递的位置引用，因此源自克隆存储库的引用名称可绕过该引用。

    CVE-2026-110860

        遍历中间符号链接的子模块检出、移动和元数据路径在执行文件系统操作之前不会遭到拒绝。

    CVE-2026-114145

        GitPython 仅在克隆到子模块的“.git”路径后才会验证该路径，这可导致远程代码执行。

    对于 Debian 12 bookworm，这些问题已在 3.1.30-1+deb12u3 版本中修复。

    我们建议您升级 python-git 程序包。

    如需了解 python-git 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-git

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.2.0 より前の GitPython には、リモートコード実行の脆弱性が含まれており、Git.ls_remote が check_unsafe_protocols 検証なしで URL を転送するため、攻撃者がコマンドを実行する可能性があります。攻撃者は、git が ext トランスポートを許可している場合に、コマンドを実行するために ext:: remote-helper URL を供給できます。一方、merge_base および IndexFile.move も無防備なオプションインジェクションを受け入れます。(CVE-2026-110857)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 12ホストには、dla-4872アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4872-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 10 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:python-git バージョン:3.1.30-1+deb12u3 CVE ID: CVE-2026-42215 CVE-2026-42284 CVE-2026-44243 CVE-2026-44244 CVE-2026-67322 CVE-2026-67323 CVE-2026-67324 CVE-2026-67325 CVE-2026-67326 CVE-2026-69097 CVE-2026-73619 CVE-2026-73620 CVE-2026-73621 CVE-2026-73622 CVE-2026-73623 CVE-2026-73624 CVE-2026-73625 CVE-2026-76217 CVE-2026-76218 CVE-2026-76219 CVE-2026-76220 CVE-2026-76221 CVE-2026-76222 CVE-2026-78675 CVE-2026-78676 CVE-2026-78677 CVE-2026-78678 CVE-2026-78679 CVE-2026-87817 CVE-2026-87818 CVE-2026-87819 CVE-2026-100689 CVE-2026-110855 CVE-2026-110856 CVE-2026-110857 CVE-2026-110858 CVE-2026-110859 CVE-2026-110860 CVE-2026-114145 Debian バグ:1135349 1135350 1143454 1143602 1144344 1144929

    Git リポジトリとやり取りするために使用される Python ライブラリである python-git(GitPython)に、複数のセキュリティ脆弱性が発見されました。
    これらの問題により、任意のコマンドの実行、任意のファイルの読み取りまたは書き込みによるパストラバーサル、git configのインジェクション、環境変数の拡張を介した秘密情報の漏えいまたはサービス拒否(ReDoS)が引き起こされる可能性があります。

    CVE-2026-42215

        下線付きキーワード引数として渡される安全でないオプションがブロックされませんでした。これにより、コマンド実行を引き起こす可能性があります。

    CVE-2026-42284

        multi_options を shlex と分割した後、安全でないオプションがチェックされなかったため、コマンドが実行される可能性がありました。

    CVE-2026-44243

        参照を操作する際に、リポジトリの外のファイルへのアクセスが阻止されず、任意のファイルへのアクセスが可能になっていました。

    CVE-2026-44244

        構成ライターが、構成値のコントロール文字を拒否せず、構成インジェクションを引き起こす可能性があります。

    CVE-2026-67322

        環境変数がクローン URL で拡張され、これにより機密情報がリモートホストに漏洩する可能性があります。

    CVE-2026-67323

        安全でないオプション(--exec、 --upload-packなど)が archive、fetch、pull、push、ls-remote、blame、リビジョンの API で保護されていなかったため、コマンドの実行を引き起こす可能性があります。

    CVE-2026-67324

        省略された長いオプションにより、安全でないオプションのチェックがバイパスされ、コマンドの実行を引き起こしていました。

    CVE-2026-67325

        ジョインされたショートオプションが、安全でないオプションのチェックをバイパスし、コマンドの実行を引き起こしていました。

    CVE-2026-67326

        書き込みの前に構成セクション名が検証されず、構成インジェクションが可能になります。

    CVE-2026-69097

        引用符で囲まれていない右端括弧を含む構成セクション名により、任意の設定が .git/config に注入される可能性があります。

    CVE-2026-73619

        --add-file、--add-virtual-file(アーカイブ)および --bundle-uri(クローン)のオプションが安全でないオプションリストから欠落しており、コマンド実行または任意のファイルへのアクセスを引き起こす可能性があります。

    CVE-2026-73620

        IndexFile.checkout()(--prefix) および TagReference.create()(-F/--file) の安全でないオプションがブロックされず、任意のファイルシステムパスへの書き込みまたは読み取りを行う可能性があります。

    CVE-2026-73621

        安全でない出力オプションが Commit.count で拒否されませんでした。これにより、任意のファイルシステムパスに書き込むことができました。

    CVE-2026-73622

        環境変数がリモートおよびサブモジュール URL で拡張され、機密情報がリモートホストに漏洩する可能性がありました。

    CVE-2026-73623

        安全でない --template オプションが複製時に拒否されず、任意のファイルシステムパスから読み取る可能性があります。

    CVE-2026-73624

        安全でない出力オプションが diff 操作で保護されず、任意のファイルシステムパスに書き込む可能性があります。

    CVE-2026-73625

        split short オプションの値が検証されず、クローン、リモート、リビジョン、blame、アーカイブオペレーションで安全でないオプションチェックをバイパスする可能性があります。

    CVE-2026-76217

        --pathspec-from-fileオプションが IndexFile.remove、Head.checkout、HEAD.reset で保護されず、任意のファイルシステムパスから読み取る可能性があります。

    CVE-2026-76218

        安全でないgit initオプション(--template、 --separate-git-dir)がRepo.initで保護されておらず、任意のファイルシステムパスからの読み取りまたは書き込みを行う可能性があります。

    CVE-2026-76219

        --index-outputオプションは、from_tree、merge_tree、reset によって行われる読み取りツリー呼び出しで保護されず、任意のパスに書き込む可能性があります。

    CVE-2026-76220

        split_single_char_options が false である場合に、1 文字オプションに結合された値がチェックされず、安全でないオプションのチェックをバイパスする可能性があります。

    CVE-2026-76221

        構成の書き込み時に任意の設定が注入される可能性のある文字が含まれている構成オプション名は拒否されませんでした。

    CVE-2026-76222

        .gitmodulesから読み取られたサブモジュール名が、ファイルシステムオペレーションの前に検証されず、リポジトリ外部のパストラバーサルが可能になっていました。

    CVE-2026-78675

        .gitmodules のインクルードディレクティブが処理され、任意のファイルを読み取る可能性があります。

    CVE-2026-78676

        複数行の構成値が書き込み時に保存されず、新しいオプションが構成に注入される可能性があります。

    CVE-2026-78677

        --separate-git-dirオプションが Repo.clone() および Repo.clone_from() でブロックされず、リポジトリメタデータを任意のパスに書き込む可能性があります。

    CVE-2026-78678、CVE-2026-78679

        ファイルの読み取りオプションは blame、diff および tag API でブロックされず、任意のファイルを読み取る可能性があります。

    CVE-2026-87817

        リポジトリの検出では、.git エントリも候補の git ディレクトリも優先されず、git の挙動から逸脱していました。

    CVE-2026-87818

        --no-index オプションが安全でない diff オプションとして扱われませんでした。これにより、任意のファイルシステムパスの diff が可能になっていました。

    CVE-2026-87819

        アクターの ID が正規表現で解析されたため、無効な形式の ID に対する二次バックトラッキング(ReDoS)が可能になりました。

    CVE-2026-100689

        リポジトリの外部またはシンボリックリンクを通して解決されるサブモジュールチェックアウトパスは、追加や移動とは異なり、Submodule.updateで拒否されませんでした。

    CVE-2026-110855

        複製時にseparate_git_dirパスで環境変数が展開されたため、リポジトリのメタデータが予期しない場所に書き込まれる可能性があります。

    CVE-2026-110856

        コミット作成者、コミッター、タガーの中のアクターのアイデンティティと日付がバックトラッキング正規表現で解析され、無効な形式のメタデータで過剰なCPU使用率(ReDoS)が発生する可能性がありました。

    CVE-2026-110857

        Git.ls_remote()、Repo.merge_base() および IndexFile.move() において安全でないオプションとプロトコルのチェックが不完全であり、兄弟 API がすでに使用しているガードが省略されていました。

    CVE-2026-110858

        オプション型のリモート名は、オプション終端子なしで --multiple を取得するために git が転送する Remote.update() で拒否されませんでした。これにより、先頭のダッシュ名がリクエストされた操作を変更できるようになります。

    CVE-2026-110859

        Head.checkout() によって渡される位置参照が、unsafe-option ポリシーに対して検証されず、クローンされたリポジトリに由来する参照名がそれをバイパスする可能性があります。

    CVE-2026-110860

        サブモジュールのチェックアウト、移動、中間シンボリックリンクをトラバースするメタデータパスが、ファイルシステムのオペレーションを実行する前に拒否されませんでした。

    CVE-2026-114145

        GitPython は、サブモジュールの「.git」パスを複製後にのみ検証していました。これにより、リモートコードの実行を引き起こす可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 3.1.30-1+deb12u3 で修正されました。

    お使いの python-git パッケージをアップグレードすることを推奨します。

    python-git の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/python-git

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:92861 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリでは、影響を受ける Red Hat Satellite によって使用されるパッケージのセキュリティ修正を提供します。この更新プログラムは、次に説明されている脆弱性に対処します。

    セキュリティ修正:

    * python-django および python3.12-django:GeoDjango の空間検索によるリモートコードの実行(CVE-2026-15307)。
    * yggdrasil-worker-forwarder:暗号化されていない HTTP/2 接続による Go net/http でのサービス拒否(CVE-2026-56853)。
    * yggdrasil-worker-forwarder:gRPC-Go での無効な形式の RPC リクエストによるサービス拒否(CVE-2026-84445)。
    * yggdrasil-worker-forwarder:crypto/tls(CVE-2026-97031)の複数の ECH 外部拡張参照によるサービス拒否。
    * yggdrasil-worker-forwarder:Go の細工された HTTP Range ヘッダーを介したサービス拒否(CVE-2026-78667)。
    * yggdrasil-worker-forwarder:net/http の過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)。
    * yggdrasil-worker-forwarder:crypto/x509 の信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)。
    * yggdrasil-worker-forwarder:golang:マルチパートフォーム解析におけるメモリ制限バイパスによるサービス拒否(CVE-2026-94440)。
    * openvox-server:Java 用の Bouncy Castle での未チェックの DTLS ハンドシェイクリアセンブラバッファ割り当てによるサービス拒否(CVE-2026-59646)。
    * openvox-server:jackson-databind における際限のない数値解析による CPU サービス拒否(CVE-2026-68497)。
    * openvox-server:Jetty での細工されたチャンクリクエストを介したリクエストスマグリングをHTTPします(CVE-2026-19203)。
    * openvox-server:jackson-core における正規表現バックトラックを介したサービス拒否(CVE-2026-89407)。
    * openvox-server:jackson-core での無効な形式のトークン処理中の際限のない StringBuilder 増加によるサービス拒否(CVE-2026-89425)。
    * openvox-server:Eclipse Jetty の大文字小文字を区別するホストフィルタリングを通じたアクセスコントロールのバイパス(CVE-2026-18660)。
    * python3.12-urllib3:チャンクパーサーにおける際限のないメモリ割り当てによるサービス拒否(CVE-2026-97689)。
    * python3.12-urllib3:プロキシTLS構成オーバーライドHTTPSトラフィック傍受(CVE-2026-97687)。
    * python3.12-gitpython:細工されたコミット作成者フィールドを介したサービス拒否(CVE-2026-87819)。
    * python3.12-gitpython:日付解析での正規表現バックトラッキングを介したサービス拒否(CVE-2026-110856)。
    * python3.12-gitpython:不適切なサブモジュールパス検証による任意のコードの実行(CVE-2026-114145)。
    * python3.12-gitpython: 3.2.0 前の GitPython の Remote.pull() refspec によるコマンドインジェクション(CVE-2026-110858)。
    * python3.12-gitpython:ブランチチェックアウトでの引数インジェクションによる任意のファイルの読み取り(CVE-2026-110859)。
    * python3.12-gitpython:安全でない URL プロトコル処理による任意のコードの実行(CVE-2026-110857)。
    * python3.12-gitpython:パストラバーサルによる任意のコードの実行(CVE-2026-78677)。
    * python-gitpython:Repo.archive() を介した任意のファイルの読み込み(CVE-2026-73619)。
    * python3.12-pillow:ImagingJpegDecode のヒープバッファオーバーフロー(CVE-2026-112403)。
    * python3.12-pillow:コードの実行を引き起こす FlashPix(FPX)JPEG デコーディングにおけるヒープバッファオーバーフロー(CVE-2026-112398)。
    * python3.12-pillow:TIFF を BytesIO に保存する際の _tiffWriteProc におけるヒープバッファオーバーフロー(CVE-2026-112393)。
    * python3.12-pillow:PDF パーサーの無限再帰によるサービス拒否(CVE-2026-112391)。
    * python3.12-pillow:MSP 画像デコーダーにおける際限のないメモリ拡張によるサービス拒否 CVE-2026-112892
    * python3.12-pillow:EXIF ヘッダーの繰り返しによるサービス拒否 CVE-2026-96643
    * python3.12-pillow:PDF ファイルの重複ページ参照によるサービス拒否 CVE-2026-96640
    * python3.12-pillow:JPEG エンコーダーのバッファオーバーフローによる任意のコードの実行 CVE-2026-96778
    * python3.12-pillow:PDF ページリライト中の無限ループによるサービス拒否 CVE-2026-112406
    * python3.12-pillow:TIFF デコーディングにおける領域外読み取りによるサービス拒否 CVE-2026-112404
    * python3.12-pillow:TIFF エンコーダーでの領域外読み取りによるサービス拒否 CVE-2026-112896
    * python3.12-pillow:TIFF デコーディングにおける初期化されていないバッファによる情報漏洩 CVE-2026-112897
    * python3.12-pillow:フォントレンダリング中の無効なポインター解放によるサービス拒否 CVE-2026-112893
    * python3.12-pillow:画像変換中の二重解放によるサービス拒否 CVE-2026-112402
    * python3.12-pillow:付加操作中の細工された PDF によるサービス拒否 CVE-2026-112895
    * python3.12-pillow:細工されたマルチフレーム画像変換によるサービス拒否 CVE-2026-112894
    * python3.12-pillow:細工された GIF 画像からのメモリ枯渇によるサービス拒否 CVE-2026-112400
    * python3.12-pillow:ゼロ幅画像での領域外メモリアクセスによるサービス拒否 CVE-2026-112397
    * python3.12-pillow:ランクフィルターのゼロサイズ画像によるサービス拒否 CVE-2026-112392
    * python3.12-pillow:細工された APNG 画像によるサービス拒否 CVE-2026-112399
    * python3.12-pillow:画像マージの NULL ポインターデリファレンスによるサービス拒否 CVE-2026-112405
    * python3.12-pillow:細工された MIC 画像解析中の無限ループによるサービス拒否 CVE-2026-112390
    * python3.12-pillow:PDF パーサーの無限再帰によるサービス拒否 CVE-2026-112391
    * python3.12-brotli:Google Brotli デコーダーの領域外書き込み(CVE-2026-111497)。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:92861 advisory.

    This advisory provides security fixes for affected packages used by Red Hat Satellite. The updates address     the vulnerabilities described below.

    Security Fix(es):

    * python-django and python3.12-django: Remote code execution via GeoDjango spatial lookups     (CVE-2026-15307).
    * yggdrasil-worker-forwarder: Denial of Service in Go net/http due to unencrypted HTTP/2 connections     (CVE-2026-56853).
    * yggdrasil-worker-forwarder: Denial of Service via malformed RPC requests in gRPC-Go (CVE-2026-84445).
    * yggdrasil-worker-forwarder: Denial of Service via multiple ECH outer extension references in crypto/tls     (CVE-2026-97031).
    * yggdrasil-worker-forwarder: Denial of Service via crafted HTTP Range headers in Go (CVE-2026-78667).
    * yggdrasil-worker-forwarder: Denial of Service via excessive HTTP/2 SETTINGS frames in net/http     (CVE-2026-78669).
    * yggdrasil-worker-forwarder: Man-in-the-middle attacks via untrusted intermediate certificates in     crypto/x509 (CVE-2026-111943).
    * yggdrasil-worker-forwarder: golang: Denial of Service via memory limit bypass in multipart form parsing     (CVE-2026-94440).
    * openvox-server: Denial of Service via unchecked DTLS handshake reassembler buffer allocation in Bouncy     Castle for Java (CVE-2026-59646).
    * openvox-server: CPU Denial of Service via unbounded numeric parsing in jackson-databind     (CVE-2026-68497).
    * openvox-server: HTTP request smuggling via crafted chunked requests in Jetty (CVE-2026-19203).
    * openvox-server: Denial of Service via regular expression backtracking in jackson-core (CVE-2026-89407).
    * openvox-server: Denial of Service via unbounded StringBuilder growth during malformed token processing     in jackson-core (CVE-2026-89425).
    * openvox-server: Access control bypass via case-sensitive host filtering in Eclipse Jetty     (CVE-2026-18660).
    * python3.12-urllib3: Denial of Service via unbounded memory allocation in the chunk parser     (CVE-2026-97689).
    * python3.12-urllib3: Traffic interception via HTTPS proxy TLS configuration override (CVE-2026-97687).
    * python3.12-gitpython: Denial of Service via a crafted commit author field (CVE-2026-87819).
    * python3.12-gitpython: Denial of Service via regular expression backtracking in date parsing     (CVE-2026-110856).
    * python3.12-gitpython: Arbitrary code execution via improper submodule path validation (CVE-2026-114145).
    * python3.12-gitpython: Command injection via Remote.pull() refspec in GitPython before 3.2.0     (CVE-2026-110858).
    * python3.12-gitpython: Arbitrary file read via argument injection in branch checkout (CVE-2026-110859).
    * python3.12-gitpython: Arbitrary code execution via unsafe URL protocol handling (CVE-2026-110857).
    * python3.12-gitpython: Arbitrary code execution via path traversal (CVE-2026-78677).
    * python-gitpython: Arbitrary file read via Repo.archive() (CVE-2026-73619).
    * python3.12-pillow: Heap buffer overflow in ImagingJpegDecode (CVE-2026-112403).
    * python3.12-pillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leading to code execution     (CVE-2026-112398).
    * python3.12-pillow: Heap buffer overflow in _tiffWriteProc when saving TIFF to BytesIO (CVE-2026-112393).
    * python3.12-pillow: Denial of Service via unbounded recursion in the PDF parser (CVE-2026-112391).
    * python3.12-pillow: Denial of Service via unbounded memory expansion in MSP image decoder CVE-2026-112892
    * python3.12-pillow: Denial of Service via repeated EXIF headers CVE-2026-96643
    * python3.12-pillow: Denial of Service via duplicate page references in PDF files CVE-2026-96640
    * python3.12-pillow: Arbitrary code execution via JPEG encoder buffer overflow CVE-2026-96778
    * python3.12-pillow: Denial of Service via infinite loop during PDF page rewriting CVE-2026-112406
    * python3.12-pillow: Denial of Service via out-of-bounds read in TIFF decoding CVE-2026-112404
    * python3.12-pillow: Denial of Service via out-of-bounds read in TIFF encoder CVE-2026-112896
    * python3.12-pillow: Information disclosure via uninitialized buffer in TIFF decoding CVE-2026-112897
    * python3.12-pillow: Denial of Service via invalid pointer free during font rendering CVE-2026-112893
    * python3.12-pillow: Denial of Service via double free during image transformation CVE-2026-112402
    * python3.12-pillow: Denial of Service via crafted PDF during append operations CVE-2026-112895
    * python3.12-pillow: Denial of Service via crafted multi-frame image conversion CVE-2026-112894
    * python3.12-pillow: Denial of Service via memory exhaustion from crafted GIF image CVE-2026-112400
    * python3.12-pillow: Denial of Service via out-of-bounds memory access on zero-width images     CVE-2026-112397
    * python3.12-pillow: Denial of Service via zero-size images in rank filters CVE-2026-112392
    * python3.12-pillow: Denial of Service via crafted APNG image CVE-2026-112399
    * python3.12-pillow: Denial of Service via null pointer dereference in Image merge CVE-2026-112405
    * python3.12-pillow: Denial of Service via infinite loop during crafted MIC image parsing CVE-2026-112390
    * python3.12-pillow: Denial of Service via unbounded recursion in PDF parser CVE-2026-112391
    * python3.12-brotli: Out-of-bounds write in the Google Brotli decoder (CVE-2026-111497).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GitPython before 3.2.0 contains a remote code execution vulnerability that allows attackers to run     commands because Git.ls_remote forwards URLs without check_unsafe_protocols validation. Attackers can     supply ext:: remote-helper URLs to execute commands when git permits the ext transport, while merge_base     and IndexFile.move also accept unguarded option injection. (CVE-2026-110857)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4872 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4872-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Emmanuel Arias     October 31, 2026                              https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : python-git     Version        : 3.1.30-1+deb12u3     CVE ID         : CVE-2026-42215 CVE-2026-42284 CVE-2026-44243 CVE-2026-44244                      CVE-2026-67322 CVE-2026-67323 CVE-2026-67324 CVE-2026-67325                      CVE-2026-67326 CVE-2026-69097 CVE-2026-73619 CVE-2026-73620                      CVE-2026-73621 CVE-2026-73622 CVE-2026-73623 CVE-2026-73624                      CVE-2026-73625 CVE-2026-76217 CVE-2026-76218 CVE-2026-76219                      CVE-2026-76220 CVE-2026-76221 CVE-2026-76222 CVE-2026-78675                      CVE-2026-78676 CVE-2026-78677 CVE-2026-78678 CVE-2026-78679                      CVE-2026-87817 CVE-2026-87818 CVE-2026-87819 CVE-2026-100689                      CVE-2026-110855 CVE-2026-110856 CVE-2026-110857 CVE-2026-110858                      CVE-2026-110859 CVE-2026-110860 CVE-2026-114145     Debian Bug     : 1135349 1135350 1143454 1143602 1144344 1144929

    Multiple security vulnerabilities were discovered in python-git     (GitPython), a Python library used to interact with git repositories.
    These issues could result in arbitrary command execution, path traversal     with arbitrary file read or write, git config injection, leaking of     secrets through environment variable expansion or denial of service     (ReDoS).

    CVE-2026-42215

        Unsafe options passed as underscored keyword arguments were not         blocked, which could lead to command execution.

    CVE-2026-42284

        Unsafe options were not checked after splitting multi_options with         shlex, which could lead to command execution.

    CVE-2026-44243

        When manipulating references, access to files outside the repository         was not prevented, allowing arbitrary file access.

    CVE-2026-44244

        The config writer did not reject control characters in config values,         allowing config injection.

    CVE-2026-67322

        Environment variables were expanded in clone URLs, which could leak         secrets to a remote host.

    CVE-2026-67323

        Unsafe options (--exec, --upload-pack, ...) were not guarded in the         archive, fetch, pull, push, ls-remote, blame and revision APIs, which         could lead to command execution.

    CVE-2026-67324

        Abbreviated long options bypassed the unsafe option checks, leading to         command execution.

    CVE-2026-67325

        Joined short options bypassed the unsafe option checks, leading to         command execution.

    CVE-2026-67326

        Config section names were not validated before writing, allowing         config injection.

    CVE-2026-69097

        Config section names containing an unquoted closing bracket could         inject arbitrary settings into .git/config.

    CVE-2026-73619

        The --add-file, --add-virtual-file (archive) and --bundle-uri (clone)         options were missing from the unsafe option lists, which could lead to         command execution or arbitrary file access.

    CVE-2026-73620

        Unsafe options in IndexFile.checkout() (--prefix) and         TagReference.create() (-F/--file) were not blocked, which could write         to or read from arbitrary filesystem paths.

    CVE-2026-73621

        Unsafe output options were not rejected in Commit.count, which could         write to arbitrary filesystem paths.

    CVE-2026-73622

        Environment variables were expanded in remote and submodule URLs,         which could leak secrets to a remote host.

    CVE-2026-73623

        The unsafe --template option was not rejected when cloning, which         could read from arbitrary filesystem paths.

    CVE-2026-73624

        Unsafe output options were not guarded in diff operations, which could         write to arbitrary filesystem paths.

    CVE-2026-73625

        The values of split short options were not validated, which could         bypass the unsafe option checks in clone, remote, revision, blame and         archive operations.

    CVE-2026-76217

        The --pathspec-from-file options were not guarded in IndexFile.remove,         Head.checkout and HEAD.reset, which could read from arbitrary         filesystem paths.

    CVE-2026-76218

        Unsafe git init options (--template, --separate-git-dir) were not         guarded in Repo.init, which could read from or write to arbitrary         filesystem paths.

    CVE-2026-76219

        The --index-output option was not guarded in read-tree calls made by         from_tree, merge_tree and reset, which could write to an arbitrary         path.

    CVE-2026-76220

        The value joined to one-character options was not checked when         split_single_char_options is false, which could bypass the unsafe         option checks.

    CVE-2026-76221

        Config option names containing characters that could inject arbitrary         settings when writing the config were not rejected.

    CVE-2026-76222

        Submodule names read from .gitmodules were not validated before         filesystem operations, allowing path traversal outside the repository.

    CVE-2026-78675

        Include directives in .gitmodules were processed, which could read         arbitrary files.

    CVE-2026-78676

        Multiline config values were not preserved when writing, which could         inject new options into the config.

    CVE-2026-78677

        The --separate-git-dir option was not blocked in Repo.clone() and         Repo.clone_from(), which could write repository metadata to an         arbitrary path.

    CVE-2026-78678, CVE-2026-78679

        File-reading options were not blocked in blame, diff and tag APIs,         which could read arbitrary files.

    CVE-2026-87817

        Repository discovery did not prefer the .git entry nor validate         candidate git directories, diverging from git's behaviour.

    CVE-2026-87818

        The --no-index option was not treated as an unsafe diff option, which         allowed diffing arbitrary filesystem paths.

    CVE-2026-87819

        Actor identities were parsed with regular expressions, allowing         quadratic backtracking (ReDoS) on malformed identities.

    CVE-2026-100689

        Submodule checkout paths that resolve outside the repository or         through a symbolic link were not rejected in Submodule.update, unlike         in add and move.

    CVE-2026-110855

        Environment variables were expanded in the separate_git_dir path when         cloning, so repository metadata could be written to an unexpected         location.

    CVE-2026-110856

        Actor identities and dates in commit authors, committers and taggers         were parsed with backtracking regular expressions, allowing excessive         CPU use (ReDoS) on malformed metadata.

    CVE-2026-110857

        The unsafe option and protocol checks were incomplete in         Git.ls_remote(), Repo.merge_base() and IndexFile.move(), which omitted         guards already used by sibling APIs.

    CVE-2026-110858

        Option-shaped remote names were not rejected in Remote.update(), which         git forwards to fetch --multiple without an option terminator,         allowing a leading-dash name to change the requested operation.

    CVE-2026-110859

        The positional reference passed by Head.checkout() was not validated         against the unsafe-option policy, so reference names originating in a         cloned repository could bypass it.

    CVE-2026-110860

        Submodule checkout, move and metadata paths that traverse intermediate         symbolic links were not rejected before performing filesystem         operations.

    CVE-2026-114145

        GitPython validated a submodule's '.git' path only after cloning into         it, which could lead to remote code execution.

    For Debian 12 bookworm, these problems have been fixed in version     3.1.30-1+deb12u3.

    We recommend that you upgrade your python-git packages.

    For the detailed security status of python-git please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/python-git

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477472	Echo: python-git: security update to 3.2.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/26	2026/10/26	high
477472	Echo: python-git: security update to 3.2.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/26	2026/10/26	high
374295	RHEL 9：衛星 6.19 （RHSA-2026:92861）	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	critical
374295	RHEL 9：Satellite 6.19 （RHSA-2026:92861）	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	critical
374599	Debian dla-4872 ： python-git-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/10/31	2026/10/31	critical
366141	Linux Distros 未修補弱點：CVE-2026-110857	Nessus	Misc.	2026/10/15	2026/11/2	high
366141	Linux Distros 未修补的漏洞：CVE-2026-110857	Nessus	Misc.	2026/10/15	2026/11/2	high
374599	Debian DLA-4872：python-git-doc - 安全更新	Nessus	Debian Local Security Checks	2026/10/31	2026/10/31	critical
366141	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110857	Nessus	Misc.	2026/10/15	2026/11/2	high
374599	Debian dla-4872:python-git-doc - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/31	2026/10/31	critical
374295	RHEL 9:Satellite 6.19 (RHSA-2026:92861)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	critical
374295	RHEL 9 : Satellite 6.19 (RHSA-2026:92861)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	critical
366141	Linux Distros Unpatched Vulnerability : CVE-2026-110857	Nessus	Misc.	2026/10/15	2026/11/2	high
374599	Debian dla-4872 : python-git-doc - security update	Nessus	Debian Local Security Checks	2026/10/31	2026/10/31	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

high

high

critical

high

critical

critical

critical

high

critical