Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - go-gh 是一種 Go 模組，可從命令行與 `gh` 公用程式和 GitHub API 互動。在「go-gh」中發現一個安全性弱點，當處於程式碼空間內時，其可將預定用於 GitHub 主機的驗證 token 洩漏給非 GitHub 主機。根據所涉及的主機，「go-gh」從不同的環境變數取得驗證 token：1. GitHub.com 和 ghe.com 的「GITHUB_TOKEN」、「GH_TOKEN」，以及 2. GitHub Enterprise Server 的「GITHUB_ENTERPRISE_TOKEN」、「GH_ENTERPRISE_TOKEN」。在 `2.11.1` 版本之前，當位於程式碼空間中時，`auth.TokenForHost` 可從 GitHub.com 或 ghe.com 以外主機的 `GITHUB_TOKEN` 環境變數取得 token。在 `2.11.1` 版本中，`auth.TokenForHost` 只會從 GitHub.com 或 ghe.com 主機的 `GITHUB_TOKEN` 環境變數取得 token。成功的惡意利用可將驗證 token 傳送至非預期的主機。此問題已在

偵測

Linux Distros 未修補弱點：CVE-2024-53859

high Nessus Plugin ID 232167

版本 1.1