Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.1.57 的 GitPython 在 unsafe_git_archive_options guard 中包含不完整的拒绝列表，会忽略
    --add-file 和 --add-virtual-file 选项。攻击者可将这些选项提供给 Repo.archive（），以从文件系统读取任意文件，并将其包括在返回的存档中。（CVE-2026-73619）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-73619

high Nessus 插件 ID 335370

版本 1.1