There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - GitPython is a python library used to interact with Git repositories. When resolving a program,
    Python/Windows look for the current working directory, and after that the PATH environment. GitPython
    defaults to use the `git` command, if a user runs GitPython from a repo has a `git.exe` or `git`
    executable, that program will be run instead of the one in the user's `PATH`. This is more of a problem on
    how Python interacts with Windows systems, Linux and any other OS aren't affected by this. But probably
    people using GitPython usually run it from the CWD of a repo. An attacker can trick a user to download a
    repository with a malicious `git` executable, if the user runs/imports GitPython from that directory, it
    allows the attacker to run any arbitrary commands. There is no fix currently available for windows users,
    however there are a few mitigations. 1: Default to an absolute path for the git program on Windows, like
    `C:\\Program Files\\Git\\cmd\\git.EXE` (default git path installation). 2: Require users to set the
    `GIT_PYTHON_GIT_EXECUTABLE` environment variable on Windows systems. 3: Make this problem prominent in the
    documentation and advise users to never run GitPython from an untrusted repo, or set the
    `GIT_PYTHON_GIT_EXECUTABLE` env var to an absolute path. 4: Resolve the executable manually by only
    looking into the `PATH` environment variable. (CVE-2023-40590)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitPython 是用來與 Git 存放庫互動的 python 程式庫。當解析程式時Python/Windows 尋找目前的工作目錄然後是 PATH 環境。GitPython 預設使用「git」命令如果使用者從具有「git.exe」或「git」可執行檔的 repo 執行 GitPython則會執行該程式而非使用者「PATH」中的程式。這更多是關於 Python 與 Windows 系統、Linux 和任何其他作業系統互動方式的問題不受此弱點影響。但可能使用 GitPython 的人通常會從存放庫的 CWD 執行它。攻擊者可誘騙使用者下載含有惡意「git」可執行檔的存放庫如果使用者從該目錄執行/匯入 GitPython就會允許攻擊者執行任何任意命令。目前尚無適用於 Windows 使用者的修正程式不過有一些緩解方法。 1在 Windows 上預設為 git 程式的絕對路徑例如「C: 2要求使用者在 Windows 系統上設定 `GIT_PYTHON_GIT_EXECUTABLE` 環境變數。 3在文件中使這個問題醒目提示並建議使用者不要從不受信任的存放庫執行 GitPython或將 `GIT_PYTHON_GIT_EXECUTABLE` env var 設定為絕對路徑。 4僅查看 `PATH` 環境變數即可手動解析可執行檔。 (CVE-2023-40590)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 是用于与 Git 存储库交互的 Python 库。解析程序时Python/Windows 会查找当前工作目录然后查找 PATH 环境。GitPython 默认使用“git”命令如果用户从具有“git.exe”或“git”可执行文件的存储库运行 GitPython则将运行该程序而不是用户“PATH”中的程序。这更多的是关于 Python 与 Windows 系统交互方式的问题Linux 和任何其他 OS 不受此影响。但可能使用 GitPython 的用户通常会从存储库的 CWD 中运行它。攻击者可诱骗用户下载含有恶意“git”可执行文件的存储库如果用户从该目录运行/导入 GitPython则会允许攻击者运行任意命令。当前没有可供 Windows 用户使用的补丁但是存在一些缓解措施。 1默认为 git 程序在 Windows 上的绝对路径，如“C:\Program Files\Git\cmd\git.EXE”（默认 git 路径安装）。 2要求用户在 Windows 系统上设置“GIT_PYTHON_GIT_EXECUTABLE”环境变量。 3：在文档中突出显示此问题，并建议用户永远不要从不受信任的 repo 运行 GitPython，或将 `GIT_PYTHON_GIT_EXECUTABLE` env var 设置为绝对路径。 4通过仅查看“PATH”环境变量来手动解析可执行文件。 (CVE-2023-40590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitPython は、Git リポジトリとのやり取りに使用される python ライブラリです。プログラムを解決するとき、Python/Windowsは現在の作業ディレクトリを探し、その後にPATH環境を検索します。GitPython はデフォルトで「git」コマンドを使用します。ユーザーが「git.exe」または「git」実行可能ファイルがあるリポジトリから GitPython を実行する場合、ユーザーの「PATH」にあるプログラムの代わりにそのプログラムが実行されます。これは特に、Python が Windows システムとやり取りする方法に関する問題であり、Linux およびその他の OS はこれによる影響を受けません。でも、おそらく GitPython を使用するユーザーは通常、repo の CWD から実行します。攻撃者は、悪意のある「git」実行可能ファイルでリポジトリをダウンロードするようにユーザーを誘導できます。ユーザーがそのディレクトリから GitPython を実行/インポートすると、攻撃者は任意のコマンドを実行することができます。Windows ユーザー向けの修正は現在利用できません。ただし、いくつかの緩和策はあります。 1Windows で git プログラムの絶対パスをデフォルトにします (「C:\\Program Files\\Git\\cmd\\git.EXE」など) (デフォルトの git パスインストール)。 2: ユーザーに Windows システムの「GIT_PYTHON_GIT_EXECUTABLE」環境変数を設定することを要求します。 3: この問題をドキュメントで強調し、ユーザーに信頼できない repo から GitPython を実行しないように、「GIT_PYTHON_GIT_EXECUTABLE」環境変数を絶対パスに設定しないように推奨します。 4「PATH」環境変数のみを調べることで、実行可能ファイルを手動で解決します。CVE-2023-40590

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GitPython is a python library used to interact with Git repositories. When resolving a program,     Python/Windows look for the current working directory, and after that the PATH environment. GitPython     defaults to use the `git` command, if a user runs GitPython from a repo has a `git.exe` or `git`     executable, that program will be run instead of the one in the user's `PATH`. This is more of a problem on     how Python interacts with Windows systems, Linux and any other OS aren't affected by this. But probably     people using GitPython usually run it from the CWD of a repo. An attacker can trick a user to download a     repository with a malicious `git` executable, if the user runs/imports GitPython from that directory, it     allows the attacker to run any arbitrary commands. There is no fix currently available for windows users,     however there are a few mitigations. 1: Default to an absolute path for the git program on Windows, like     `C:\\Program Files\\Git\\cmd\\git.EXE` (default git path installation). 2: Require users to set the     `GIT_PYTHON_GIT_EXECUTABLE` environment variable on Windows systems. 3: Make this problem prominent in the     documentation and advise users to never run GitPython from an untrusted repo, or set the     `GIT_PYTHON_GIT_EXECUTABLE` env var to an absolute path. 4: Resolve the executable manually by only     looking into the `PATH` environment variable. (CVE-2023-40590)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421580	SCA: security update for gitpython (GHSA-wfm5-v35h-vwf4)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
421580	SCA: security update for gitpython (GHSA-wfm5-v35h-vwf4)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
251563	Linux Distros 未修補的弱點：CVE-2023-40590	Nessus	Misc.	2025/8/18	2026/5/27	high
251563	Linux Distros 未修补的漏洞：CVE-2023-40590	Nessus	Misc.	2025/8/18	2026/5/27	high
251563	Linux Distros のパッチ未適用の脆弱性: CVE-2023-40590	Nessus	Misc.	2025/8/18	2026/5/27	high
251563	Linux Distros Unpatched Vulnerability : CVE-2023-40590	Nessus	Misc.	2025/8/18	2026/5/27	high

检测

插件搜索

high

high

high

high

high

high