There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dulwich is a pure-Python implementation of the Git file formats and protocols. Starting in version 0.24.0
    and prior to version 1.2.5, dulwich.porcelain.format_patch(outdir=...) derives each patch filename from
    the commit's subject line. Prior to this fix, get_summary only replaced spaces with dashes - path
    separators (/, \), parent-directory components (..), and other filename-hostile characters (e.g. :) were
    preserved verbatim and passed straight into os.path.join(outdir, f"{i:04d}-{summary}.patch"). A malicious
    commit subject could therefore direct the generated patch file outside the requested outdir. This is fixed
    in Dulwich 1.2.5. Users should upgrade to 1.2.5 or later. dulwich.patch.get_summary now mirrors git's
    format_sanitized_subject: only `[A-Za-z0-9._]` are kept, runs of other characters collapse to a single -,
    consecutive . collapse to a single ., trailing ./- are stripped, and the result is length-limited. This
    makes the returned string safe to embed as a filename component, so format_patch can no longer be steered
    out of outdir via the commit subject. Until upgrading, callers that pass untrusted commits to
    porcelain.format_patch can use stdout=True and write the patch to a destination they control, rather than
    letting format_patch choose the filename; validate the chosen path before opening - e.g. compare
    os.path.realpath(returned_path) against os.path.realpath(outdir) and reject any patch whose resolved path
    is not inside outdir; and/or pre-screen commits and refuse to format any whose subject's first line
    contains /, \, .., or other characters that are not safe on the target filesystem. (CVE-2026-47712)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dulwich 是 Git 文件格式和协议的纯 Python 实现。在版本和版本 0.24.0 之前 1.2.5，dulwich.porcelain.format_patch（outdir=...） 从提交的主题行派生每个修补程序文件名。在此补丁之前，get_summary 仅将空格替换为破折号 - 路径分隔符 （/、\）、父目录组件 （..） 及其他与文件名有敌意的字符（例如 :)被逐字保留并直接传递至 os.path.join（outdir， f{i：04d}-{summary}.patch）。因此，恶意提交主题可将生成的修补程序文件定向到请求的 outdir 之外。这已在 Dulwich 1.2.5中修复。用户应升级到 1.2.5 或更高版本。 dulwich.patch.get_summary 现在反映 git 的format_sanitized_subject：仅保留“[A-Za-z0-9._]”，其他字符的运行折叠为单个连续的 -，连续的 collapse to 单个 .，结尾的 ./- 被剥离，并且造成长度限制。这可使返回的字符串安全地嵌入为文件名组件，因此format_patch不再可以通过提交主题从 outdir 中引出。在升级之前，将不受信任的提交传递到porcelain.format_patch的调用程序可以使用 stdout=True 并将修补程序写入到他们控制的目标，而不是让format_patch选择文件名;在打开之前验证所选的路径 - 例如，将 os.path.realpath（returned_path） 与 os.path.realpath（outdir） 进行比较，并拒绝解析的路径不在 outdir 内的任何修补程序;和/或预筛选提交并拒绝格式化任何其主题首行包含 /、\、.. 或其他在目标文件系统上不安全的字符。（CVE-2026-47712）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dulwich 是 Git 檔案格式和通訊協定的純 Python 實作。從版本 0.24.0 和之前的版本 1.2.5開始，dulwich.porcelain.format_patch（outdir=...） 會從提交的主旨行派生每個修補程式檔案名稱。在此修正之前，get_summary僅將空格替換為破折號 - 路徑分隔符號 （/、\）、父目錄元件 （..） 和其他與檔案名稱有敵意的字元 （例如 :)會逐字保留，並直接傳遞至 os.path.join（outdir， f{i：04d}-{summary}.patch）。因此，惡意認可主體可能會將產生的修補程式檔案導向到要求的 outdir 之外。這在德威 1.2.5中得到了修復。使用者應該升級到 1.2.5 或更高版本。 dulwich.patch.get_summary現在鏡像 git 的format_sanitized_subject：只保留 '[A-Za-z0-9._]'，其他字元的執行會摺疊為單一 -，連續 . 摺疊為單一 .，尾隨 ./- 會被剝離，而且結果有長度限制。這使得傳回的字串可以安全地嵌入為檔案名稱元件，因此無法再透過提交主旨將format_patch從 outdir 中轉移出來。在升級之前，將不受信任的認可傳遞給porcelain.format_patch的調用端可以使用 stdout=True 並將修補程式寫入他們控制的目的地，而不是讓format_patch選擇檔名;在開啟之前驗證所選路徑 - 例如，將 os.path.realpath（returned_path） 與 os.path.realpath（outdir） 進行比較，並拒絕任何解析路徑不在 outdir 內的修補程式;和/或預先篩選提交並拒絕格式化任何其主旨的第一行包含 /、\、.. 或其他在目標檔案系統上不安全的字元。（CVE-2026-47712）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dulwich は、Git ファイル形式とプロトコルの純粋な Python 実装です。バージョン 0.24.0 からバージョン 1.2.5 より前のバージョンでは、dulwich.porcelain.format_patch(outdir=...) はコミットのサブジェクト行から各パッチファイル名を派生させます。この修正より前に、get_summaryはスペースのみをダッシュに置き換えていました。パスセパレーター(/、\)、親ディレクトリコンポーネント(..)、およびその他のファイル名に敵対的な文字(例::)そのまま保存され、os.path.join(outdir, f{i:04d}-{summary}.patch) に直接渡されます。このため、悪意のあるコミット対象が、生成されたパッチファイルをリクエストされた outdir の外部に向ける可能性があります。これは Dulwich 1.2.5 で修正されています。ユーザーは、 1.2.5 以降にアップグレードする必要があります。 dulwich.patch.get_summary は git のformat_sanitized_subjectを反映するようになりました:「[A-Za-z0-9._]」のみが保持され、他の文字の実行は単一の - に連続します。 折りたたまれて単一の .、末尾の ./- が削除され、結果が長さ制限されます。これにより、返された文字列はファイル名コンポーネントとして安全に埋め込むことができるため、コミットサブジェクトを通じてformat_patchアウトディレクトリから除外されることはなくなります。アップグレードまで、信頼できないコミットを porcelain.format_patch に渡す呼び出し元は、stdout=True を使用して、format_patchにファイル名を選択させるのではなく、自分がコントロールする宛先にパッチを書き込むことができます。選択されたパスを開く前に検証します - たとえば、os.path.realpath(returned_path) と os.path.realpath(outdir) を比較し、解決されたパスが outdir の内部にないパッチを拒否します。および/または事前スクリーニングは、件名の最初の行に /、\、..、またはその他のターゲットファイルシステムで安全でない文字が含まれているもののいずれかを書式設定することをコミットし、拒否します。(CVE-2026-47712)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-fbd55e52fb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.2.9、CVE 修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-fbd55e52fb advisory.

    1.2.9, CVE fixes

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dulwich is a pure-Python implementation of the Git file formats and protocols. Starting in version 0.24.0     and prior to version 1.2.5, dulwich.porcelain.format_patch(outdir=...) derives each patch filename from     the commit's subject line. Prior to this fix, get_summary only replaced spaces with dashes - path     separators (/, \), parent-directory components (..), and other filename-hostile characters (e.g. :) were     preserved verbatim and passed straight into os.path.join(outdir, f{i:04d}-{summary}.patch). A malicious     commit subject could therefore direct the generated patch file outside the requested outdir. This is fixed     in Dulwich 1.2.5. Users should upgrade to 1.2.5 or later. dulwich.patch.get_summary now mirrors git's     format_sanitized_subject: only `[A-Za-z0-9._]` are kept, runs of other characters collapse to a single -,     consecutive . collapse to a single ., trailing ./- are stripped, and the result is length-limited. This     makes the returned string safe to embed as a filename component, so format_patch can no longer be steered     out of outdir via the commit subject. Until upgrading, callers that pass untrusted commits to     porcelain.format_patch can use stdout=True and write the patch to a destination they control, rather than     letting format_patch choose the filename; validate the chosen path before opening - e.g. compare     os.path.realpath(returned_path) against os.path.realpath(outdir) and reject any patch whose resolved path     is not inside outdir; and/or pre-screen commits and refuse to format any whose subject's first line     contains /, \, .., or other characters that are not safe on the target filesystem. (CVE-2026-47712)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443088	SCA: security update for dulwich (GHSA-555p-6grf-mh7f)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/11	2026/7/2	low
443088	SCA: security update for dulwich (GHSA-555p-6grf-mh7f)	Tenable Cloud Security	SCA Checks	2026/6/11	2026/7/2	low
317717	Linux Distros 未修补的漏洞：CVE-2026-47712	Nessus	Misc.	2026/5/29	2026/9/2	low
317717	Linux Distros 未修補弱點：CVE-2026-47712	Nessus	Misc.	2026/5/29	2026/9/2	low
317717	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47712	Nessus	Misc.	2026/5/29	2026/9/2	low
326391	Fedora 44 : python-dulwich (2026-fbd55e52fb)	Nessus	Fedora Local Security Checks	2026/7/12	2026/7/12	high
326391	Fedora 44 : python-dulwich (2026-fbd55e52fb)	Nessus	Fedora Local Security Checks	2026/7/12	2026/7/12	high
317717	Linux Distros Unpatched Vulnerability : CVE-2026-47712	Nessus	Misc.	2026/5/29	2026/9/2	low

检测

插件搜索

low

low

low

low

low

high

high

low