Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitPython 是用來與 Git 存放庫互動的 python 程式庫。在版本 3.1.49之前，GitConfigParser.set_value（） 將值傳遞給 Python 的 configparser 而不驗證新行。
    GitPython 自己的 _write（） 將嵌入的換行符轉換為縮排的延續行（例如 \n\n\tbecomes ），但 Git 仍然接受縮排的 [core] 節作為節標頭，因此注入的 core.hooksPath 成為有效的配置。任何叫用勾點 （提交、合併、簽出） 的 Git 作業都會從攻擊者控制的路徑執行指令碼。此問題已在 3.1.49 版中修正。(CVE-2026-44244)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 是用于与 Git 存储库交互的 Python 库。在版本 3.1.49之前，GitConfigParser.set_value（） 将值传递到 Python 的 configparser 而不验证换行符。
    GitPython 自己的 _write（） 将嵌入的换行符转换为缩进的延续行（例如 \n\n\tbecome ），但 Git 仍然接受缩进的 [core] stanza 作为节标头，因此注入的 core.hooksPath 成为有效的配置。然后，任何调用挂钩（提交、合并、检出）的 Git 操作都将从攻击者控制的路径执行脚本。已在版本 3.1.49 中修补此问题。(CVE-2026-44244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitPython は、Git リポジトリとのやり取りに使用される python ライブラリです。バージョン 3.1.49 より前では、GitConfigParser.set_value() は改行を検証せずに値を Python の configparser に渡していました。
    GitPython独自の_write()は、埋め込まれている改行をインデントされた継続行に変換しますが(たとえば、 \n は \n\tになります)、Gitはインデントされた[core]スタンザをセクションヘッダーとして受け入れるため、挿入されたcore.hooksPathは有効な構成になります。フックを呼び出すGit操作(コミット、マージ、チェックアウト)は、攻撃者が制御するパスからスクリプトを実行します。この問題には、バージョン 3.1.49 でパッチが適用されています。(CVE-2026-44244)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GitPython is a python library used to interact with Git repositories. Prior to version 3.1.49,     GitConfigParser.set_value() passes values to Python's configparser without validating for newlines.
    GitPython's own _write() converts embedded newlines into indented continuation lines (e.g. \n becomes     \n\t), but Git still accepts an indented [core] stanza as a section header  so the injected     core.hooksPath becomes effective configuration. Any Git operation that invokes hooks (commit, merge,     checkout) will then execute scripts from the attacker-controlled path. This issue has been patched in     version 3.1.49. (CVE-2026-44244)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8303-1 advisory.

    Santos Gallegos discovered that GitPython did not properly validate paths when resolving certain Git     references. An attacker could possibly use this issue to cause files outside the .git directory to be     accessed, leading to a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS,     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS. (CVE-2023-41040)

    Wes Ring discovered that GitPython did not properly block certain unsafe Git options when they were     provided as Python keyword arguments. An attacker could possibly use this issue to cause arbitrary command     execution. (CVE-2026-42215)

    It was discovered that GitPython did not properly validate clone options before processing them. An     attacker could possibly use this issue to inject unsafe Git configuration, leading to arbitrary command     execution through Git hooks. This issue only affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04     LTS, and Ubuntu 26.04 LTS. (CVE-2026-42284)

    It was discovered that GitPython did not properly validate reference paths during reference operations. An     attacker could possibly use this issue to write, overwrite, move, or delete files outside the repository.
    (CVE-2026-44243)

    Dan Aridor discovered that GitPython did not properly validate configuration values before writing them to     Git configuration files. An attacker could possibly use this issue to inject unsafe Git configuration,     leading to arbitrary command execution through Git hooks. (CVE-2026-44244)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313244	Linux Distros 未修補的弱點：CVE-2026-44244	Nessus	Misc.	2026/5/8	2026/5/27	high
313244	Linux Distros 未修补的漏洞：CVE-2026-44244	Nessus	Misc.	2026/5/8	2026/5/27	high
313244	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44244	Nessus	Misc.	2026/5/8	2026/5/27	high
313244	Linux Distros Unpatched Vulnerability : CVE-2026-44244	Nessus	Misc.	2026/5/8	2026/5/27	high
317096	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : GitPython vulnerabilities (USN-8303-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/27	high

检测

插件搜索

high

high

high

high

high