Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 是用于与 Git 存储库交互的 Python 库。在旧版 3.1.47之前，_clone（） 会将multi_options验证为原始列表，然后执行 shlex.split（ .join（multi_options））。像 main --config core.hooksPath=/x 这样的--branch字符串通过验证（以 --branch开头），但在拆分后变为 [--branch， main， --config， core.hooksPath=/x]。Git 会在克隆过程中应用配置并执行攻击者挂钩。已在版本 3.1.47 中修补此问题。(CVE-2026-42284)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42284

critical Nessus 插件 ID 310998

版本 1.14