Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-git 是以纯 Go 编写的可扩展 git 实现库。6.0.0-alpha.4 之前 5.19.1 版本中，go-git 的 SSH 传输通过将存储库路径括在单引号中而不转义路径内嵌入的单引号来构造远程 exec 命令。因此，包含单引号的存储库路径可在 exec 命令中从引用的区域中分离出来，并作为附加的 shell 标记进行附加。
    此漏洞已在 6.0.0-alpha.4 中 5.19.1 修复。（CVE-2026-45570）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45570

low Nessus 插件 ID 317362

版本 1.4