Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - simple-git 是用于在任何 node.js 应用程序中运行 git 命令的接口，使应用程序能够从 JavaScript 执行 Git 操作。2.0.1在 argv-parser 程序包之前，parseEnv 从 GitEnvKeys 中省略了 VISUAL，因此 prepareEnv 会在 vulnerabilityCheck 将其归类为 allowUnsafeEditor 之前删除该值。因此，如果没有较高优先级的编辑器设置覆盖 VISUAL 和 Git 的终端先决条件，转发受攻击者影响的环境值的使用应用程序可允许 Git 在提交修订或交互式衍合等操作期间调用攻击者所选编辑器。可执行文件以Node.js进程的权限运行。此问题已在 argv-parser 2.0.1中修复。（CVE-2026-102829）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-102829

critical Nessus 插件 ID 370034

版本 1.2