Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 3.1.50 无法识别联接的短选项形式，例如 -u<value> （
    --upload-pack=<value>） 强制执行其默认的 unsafe-option gate 时。当应用程序将受攻击者影响的克隆选项传递至 Repo.clone_from（...， multi_options=...， allow_unsafe_options=False） 时，攻击者可提供 -u<helper> 绕过阻断 --upload-pack/-u 的门，从而导致 Git 在克隆期间执行指定的帮助程序命令。已在 3.1.51 版中修复。(CVE-2026-67324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67324

critical Nessus 插件 ID 331631

版本 1.1