There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - go-git is an extensible git implementation library written in pure Go. Prior to 5.19.1 and 6.0.0-alpha.4,
    go-git's SSH transport constructs the remote exec command by wrapping the repository path in single quotes
    without escaping single quotes embedded inside the path. A repository path containing a single quote can
    therefore break out of the quoted region in the exec command and be appended as additional shell tokens.
    This vulnerability is fixed in 5.19.1 and 6.0.0-alpha.4. (CVE-2026-45570)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-git 是用纯 Go 编写的可扩展 git 实现库。5.19.1 之前和 6.0.0-alpha.4 版本中，go-git 的 SSH 传输通过将存储库路径括在单引号中而不转义路径内嵌入的单引号来构造远程 exec 命令。因此，包含单引号的存储库路径可在 exec 命令中从引用的区域中分离出来，并作为附加的 shell 标记进行附加。
    此漏洞已在 5.19.1 和 6.0.0-alpha.4 中修复。(CVE-2026-45570)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - go-git 是以純 Go 撰寫的可延伸的 git 實作程式庫。在 5.19.1 和 6.0.0-alpha.4 之前，go-git 的 SSH 傳輸方式透過將儲存庫路徑以單引號括起來來建構遠端 exec 指令，而不會轉義路徑中嵌入的單引號。因此，包含單引號的倉庫路徑可能會脫離 exec 命令中的引號區域，並作為額外的 shell 標記附加到命令末尾。
    此弱點已在 5.19.1 和 6.0.0-alpha.4 中修正。(CVE-2026-45570)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-git は、純粋な Go で書かれた拡張性の git 実装ライブラリです。5.19.1 および 6.0.0-alpha.4 より前のバージョンでは、go-git の SSH トランスポートは、リポジトリパス内に埋め込まれた単一引用符をエスケープせずに単一引用符で囲むことでリモート exec コマンドを構築します。したがって、単一引用符を含むリポジトリパスが exec コマンドの引用符で囲まれた領域を外れて、追加のシェルトークンとして追加される可能性があります。
    この脆弱性は 5.19.1 および 6.0.0-alpha.4 で修正されました。(CVE-2026-45570)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - go-git is an extensible git implementation library written in pure Go. Prior to 5.19.1 and 6.0.0-alpha.4,     go-git's SSH transport constructs the remote exec command by wrapping the repository path in single quotes     without escaping single quotes embedded inside the path. A repository path containing a single quote can     therefore break out of the quoted region in the exec command and be appended as additional shell tokens.
    This vulnerability is fixed in 5.19.1 and 6.0.0-alpha.4. (CVE-2026-45570)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442170	SCA: security update for github.com/go-git/go-git/v5, github.com/go-git/go-git/v6 (GHSA-m7cr-m3pv-hgrp)	Tenable Cloud Security	SCA Checks	2026/5/19	2026/7/2	low
442170	SCA: security update for github.com/go-git/go-git/v5, github.com/go-git/go-git/v6 (GHSA-m7cr-m3pv-hgrp)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/19	2026/7/2	low
317362	Linux Distros 未修补的漏洞：CVE-2026-45570	Nessus	Misc.	2026/5/28	2026/7/18	low
317362	Linux Distros 未修補弱點：CVE-2026-45570	Nessus	Misc.	2026/5/28	2026/7/18	low
317362	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45570	Nessus	Misc.	2026/5/28	2026/7/18	low
317362	Linux Distros Unpatched Vulnerability : CVE-2026-45570	Nessus	Misc.	2026/5/28	2026/7/18	low

检测

插件搜索

low

low

low

low

low

low