There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Versions of the package simple-git before 3.36.0 are vulnerable to Remote Code Execution (RCE) due to an
    incomplete fix for [CVE-2022-25912](https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-3112221) that blocks
    the -c option but not the equivalent --config form. If untrusted input can reach the options argument
    passed to simple-git, an attacker may still achieve remote code execution by enabling
    protocol.ext.allow=always and using an ext:: clone source. (CVE-2026-6951)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 先前 3.36.0 版本的 simple-git 套件因 [CVE-2022-25912]（https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-3112221） 修正不完整，阻擋 -c 選項但阻擋等效 --config 形式，故易受遠端程式碼執行（RCE）影響。如果不受信任的輸入能到達傳遞給 simple-git 的選項參數，攻擊者仍可透過啟用 protocol.ext 來實現遠端程式碼執行。allow=always 並且使用 ext：： 克隆來源。（CVE-2026-6951）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.36.0 版本的 simple-git 包存在远程代码执行（RCE）风险，原因是 [CVE-2022-25912]（https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-3112221） 修复不完整，阻挡了 -c 选项，但阻挡了等效 --config 形式。如果不受信任的输入能够到达传递给 simple-git 的 options 参数，攻击者仍可通过启用 protocol.ext. 实现远程代码执行。allow=always 并且使用了一个ext：： clone source。（CVE-2026-6951）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Simple-git 3.36.0 以前のバージョンは、[CVE-2022-25912](https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-3112221)の未完全な修正によりリモートコード実行(RCE)に脆弱であり、-cオプションはブロックされますが、同等の --config 形式はブロックされません。もし信頼できない入力がsimple-gitに渡されたoptions引数に到達できても、攻撃者はprotocol.ext.を有効にすることでリモートコード実行を達成できますallow=always そしてext:: クローンソースを使っています。(CVE-2026-6951)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Versions of the package simple-git before 3.36.0 are vulnerable to Remote Code Execution (RCE) due to an     incomplete fix for [CVE-2022-25912](https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-3112221) that blocks     the -c option but not the equivalent --config form. If untrusted input can reach the options argument     passed to simple-git, an attacker may still achieve remote code execution by enabling     protocol.ext.allow=always and using an ext:: clone source. (CVE-2026-6951)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
441265	SCA: security update for simple-git (GHSA-hffm-xvc3-vprc)	Tenable Cloud Security	SCA Checks	2026/5/6	2026/11/5	critical
441265	SCA: security update for simple-git (GHSA-hffm-xvc3-vprc)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/6	2026/11/5	critical
312303	Linux Distros 未修補的弱點：CVE-2026-6951	Nessus	Misc.	2026/5/5	2026/11/5	critical
312303	Linux Distros 未修补的漏洞：CVE-2026-6951	Nessus	Misc.	2026/5/5	2026/11/5	critical
312303	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6951	Nessus	Misc.	2026/5/5	2026/11/5	critical
312303	Linux Distros Unpatched Vulnerability : CVE-2026-6951	Nessus	Misc.	2026/5/5	2026/11/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical