Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-git 是用纯 Go 编写的高度可扩展 git 实现库。在低于 v5.13 的 go-git 版本中发现一个参数注入漏洞。攻击者可通过成功利用此漏洞，为 git-upload-pack 标记设置任意值。此漏洞仅在使用文件传输协议时出现，因为这是唯一可以启动 git 二进制文件的协议。此漏洞已在 5.13.0 中修复。(CVE-2025-21613)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21613

critical Nessus 插件 ID 231275

版本 1.11