Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Black 是性能出色的 Python 代码格式化程序。Black 提供用于格式化代码的 GitHub 操作。
    该操作支持一个选项 use_pyproject: true，用于从存储库的 pyproject.toml 中读取要使用的 Black 版本。恶意的拉取请求可能会修改 pyproject.toml，使其使用指向恶意存储库的直接 URL 引用。这可能会导致在 GitHub Action 环境上下文中执行任意代码。攻击者随后可能获取该操作上下文中可用的机密信息或权限。版本 26.3.0 修复了该漏洞。(CVE-2026-31900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31900

high Nessus 插件 ID 302062

版本 1.8