Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-gh 是一系列 Go 模块，可让您更轻松地编写 GitHub CLI 扩展程序。在 2.12.1 之前版本中发现一个安全漏洞，由攻击者控制的 GitHub Enterprise Server 可能会通过将 GitHub 提供的 HTTP URL 替换为用于浏览的本地文件路径，在用户的计算机上执行任意命令。在“2.12.1”中，增强的“Browser.Browse()”现在允许和禁止多种情形，以避免在不过度影响 HTTP URL 的情况下在文件系统上打开或执行文件。除升级外，没有其他已知变通方案。(CVE-2025-48938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-48938

medium Nessus 插件 ID 257420

版本 1.10