There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - GitPython is a python library used to interact with Git repositories. There is an incomplete fix for
    CVE-2023-40590. On Windows, GitPython uses an untrusted search path if it uses a shell to run `git`, as
    well as when it runs `bash.exe` to interpret hooks. If either of those features are used on Windows, a
    malicious `git.exe` or `bash.exe` may be run from an untrusted repository. This issue has been patched in
    version 3.1.41. (CVE-2024-22190)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 是用于与 Git 存储库交互的 Python 库。针对 CVE-2023-40590的补丁不完整。在 Windows 上如果使用 shell 运行“git”以及运行“bash.exe”以解释挂钩GitPython 会使用不受信任的搜索路径。如果在 Windows 上使用其中任何一个功能则可能从不受信任的存储库运行恶意的“git.exe”或“bash.exe”。已在版本 3.1.41 中修补此问题。(CVE-2024-22190)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitPython 是用來與 Git 存放庫互動的 python 程式庫。 CVE-2023-40590的修正不完整。在 Windows 上GitPython 使用 shell 執行「git」時以及執行「bash.exe」解譯勾點時會使用不受信任的搜尋路徑。若在 Windows 上使用其中任一功能惡意「git.exe」或「bash.exe」可能會從未受信任的存放庫執行。此問題已在 3.1.41 版中修正。(CVE-2024-22190)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitPython は、Git リポジトリとのやり取りに使用される python ライブラリです。 CVE-2023-40590に対する不完全な修正があります。Windows では、「git」を実行するためにシェルを使用する場合、ならびに「bash.exe」を実行してフックを解釈する場合に、GitPython は信頼できない検索パスを使用します。これらの機能のいずれかが Windows で使用される場合、悪意のある「git.exe」または「bash.exe」が、信頼できないリポジトリから実行される可能性があります。この問題には、バージョン 3.1.41 でパッチが適用されています。(CVE-2024-22190)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GitPython is a python library used to interact with Git repositories. There is an incomplete fix for     CVE-2023-40590. On Windows, GitPython uses an untrusted search path if it uses a shell to run `git`, as     well as when it runs `bash.exe` to interpret hooks. If either of those features are used on Windows, a     malicious `git.exe` or `bash.exe` may be run from an untrusted repository. This issue has been patched in     version 3.1.41. (CVE-2024-22190)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
408994	SCA: security update for GitPython (GHSA-2mqj-m65w-jghx)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
408994	SCA: security update for GitPython (GHSA-2mqj-m65w-jghx)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
256074	Linux Distros 未修补的漏洞：CVE-2024-22190	Nessus	Misc.	2025/8/27	2026/7/25	high
256074	Linux Distros 未修補的弱點：CVE-2024-22190	Nessus	Misc.	2025/8/27	2026/7/25	high
256074	Linux Distros のパッチ未適用の脆弱性: CVE-2024-22190	Nessus	Misc.	2025/8/27	2026/7/25	high
256074	Linux Distros Unpatched Vulnerability : CVE-2024-22190	Nessus	Misc.	2025/8/27	2026/7/25	high

检测

插件搜索

high

high

high

high

high

high