There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dulwich is a pure-Python implementation of the Git file formats and protocols. Starting in version 0.24.0
    and prior to version 1.2.5, Dulwich's `ProcessMergeDriver` substitutes the file path (from the git tree,
    controllable by an attacker via a malicious branch) into the merge driver command via the `%P` placeholder
    and executes it with `subprocess.run(..., shell=True)`. An attacker who can cause a victim to merge an
    untrusted branch can achieve arbitrary command execution by crafting malicious file paths. Version 1.2.5
    fixes the issue. (CVE-2026-42563)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dulwich 是 Git 文件格式和协议的纯 Python 实现。从版本和之前的版本0.24.01.2.5开始，Dulwich 的“ProcessMergeDriver”通过“%P”占位符将文件路径（来自 git 树，可由攻击者通过恶意分支控制）替换为合并驱动程序命令，并使用“subprocess.run（...， shell=True）”执行。攻击者若能造成受害者合并不受信任的分支，便可通过构造恶意文件路径，实现任意命令执行。版本 1.2.5 已修复该问题。(CVE-2026-42563)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dulwich 是 Git 檔案格式和通訊協定的純 Python 實作。從版本和之前的版本1.2.5開始0.24.0，德威的「ProcessMergeDriver」透過「%P」佔位符將檔案路徑（來自 git 樹狀結構，可由攻擊者透過惡意分支控制）替換為合併驅動程式命令，並使用 'subprocess.run（...， shell=True）' 執行它。可導致受害者合併不受信任分支的攻擊者可以透過製作惡意檔案路徑來實現任意命令執行。1.2.5 版已修正此問題。 (CVE-2026-42563)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dulwich は、Git ファイル形式とプロトコルの純粋な Python 実装です。バージョン 0.24.0 からバージョン 1.2.5 より前のバージョンでは、Dulwich の「ProcessMergeDriver」は、「%P」プレースホルダーを通じて、ファイルパス(git ツリーからの攻撃者が悪意のあるブランチを通じてコントロール可能)をマージドライバーコマンドに置き換え、「subprocess.run(..., shell=True)」で実行します。被害者に信頼できないブランチをマージさせることができる攻撃者が、悪意のあるファイルパスを細工することで、任意のコマンドを実行する可能性があります。バージョン 1.2.5 ではこの問題が修正されています。(CVE-2026-42563)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dulwich is a pure-Python implementation of the Git file formats and protocols. Starting in version 0.24.0     and prior to version 1.2.5, Dulwich's `ProcessMergeDriver` substitutes the file path (from the git tree,     controllable by an attacker via a malicious branch) into the merge driver command via the `%P` placeholder     and executes it with `subprocess.run(..., shell=True)`. An attacker who can cause a victim to merge an     untrusted branch can achieve arbitrary command execution by crafting malicious file paths. Version 1.2.5     fixes the issue. (CVE-2026-42563)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442449	SCA: security update for dulwich (GHSA-9277-mp7x-85jf)	Tenable Cloud Security	SCA Checks	2026/5/29	2026/7/2	high
442449	SCA: security update for dulwich (GHSA-9277-mp7x-85jf)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/29	2026/7/2	high
317718	Linux Distros 未修补的漏洞：CVE-2026-42563	Nessus	Misc.	2026/5/29	2026/7/16	high
317718	Linux Distros 未修補弱點：CVE-2026-42563	Nessus	Misc.	2026/5/29	2026/7/16	high
317718	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42563	Nessus	Misc.	2026/5/29	2026/7/16	high
317718	Linux Distros Unpatched Vulnerability : CVE-2026-42563	Nessus	Misc.	2026/5/29	2026/7/16	high

检测

插件搜索

high

high

high

high

high

high