Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.1.57 的 GitPython 在 unsafe_git_archive_options guard 中包含不完整的拒绝列表，会忽略
    --add-file 和 --add-virtual-file 选项。攻击者可将这些选项提供给 Repo.archive（），以从文件系统读取任意文件，并将其包括在返回的存档中。（CVE-2026-73619）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:92861 公告中提及的多个漏洞影响。

    此公告为 Red Hat Satellite 所使用的受影响程序包提供安全补丁。此更新解决了如下所述的漏洞。

    安全修复：

    * python-django 和 python3.12-django：通过 GeoDjango 空间查找 （CVE-2026-15307） 进行的远程代码执行。
    * yggdrasil-worker-forwarder：由于未加密的 HTTP/2 连接，Go net/http 中的拒绝服务 （）。CVE-2026-56853
    * yggdrasil-worker-forwarder：通过 gRPC-Go 中的畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）。
    * yggdrasil-worker-forwarder：通过 crypto/tls （CVE-2026-97031） 中的多个 ECH 外部扩展引用造成拒绝服务。
    * yggdrasil-worker-forwarder：通过在 Go （CVE-2026-78667） 中构建的 HTTP 范围标头造成的拒绝服务。
    * yggdrasil-worker-forwarder：通过 net/http （CVE-2026-78669） 中过多的 HTTP/2 SETTINGS 帧造成拒绝服务。
    * yggdrasil-worker-forwarder：通过 crypto/x509 中不受信任的中间证书发起中间人攻击 （CVE-2026-111943）。
    * yggdrasil-worker-forwarder： golang：通过多部分表单解析 （CVE-2026-94440） 中的内存限制绕过导致拒绝服务。
    * openvox-server：在 Java 的 Bouncy Castle 中未经检查的 DTLS 握手重组器缓冲区分配导致拒绝服务 （CVE-2026-59646）。
    * openvox-server：jackson-databind （）CVE-2026-68497 中通过不受限制的数值解析导致 CPU 拒绝服务。
    * openvox-server：通过 Jetty 中构建的分块请求走私 HTTP 请求 （CVE-2026-19203）。
    * openvox-server：jackson-core （CVE-2026-89407） 中的正则表达式回溯导致拒绝服务。
    * openvox-server：jackson-core （）CVE-2026-89425 中畸形标记处理期间通过不受限制的 StringBuilder 增长导致拒绝服务。
    * openvox-server：通过 Eclipse Jetty 中区分大小写的主机过滤造成的访问控制绕过 （CVE-2026-18660）。
    * python3.12-urllib3：通过区块解析器 （）CVE-2026-97689 中不受限制的内存分配导致的拒绝服务。
    * python3.12-urllib3：通过 HTTPS 代理 TLS 配置替代 （）CVE-2026-97687 进行流量拦截。
    * python3.12-gitpython：通过构建的提交作者字段 （CVE-2026-87819） 造成拒绝服务。
    * python3.12-gitpython：通过日期解析中的正则表达式回溯导致拒绝服务 （CVE-2026-110856）。
    * python3.12-gitpython：通过不当的子模块路径验证执行任意代码 （CVE-2026-114145）。
    * python3.12-gitpython：通过 （）CVE-2026-110858 之前3.2.0的 GitPython 中的 Remote.pull（） refspec 注入命令。
    * python3.12-gitpython：通过分支检出 （CVE-2026-110859） 中的参数注入读取任意文件。
    * python3.12-gitpython：通过不安全的 URL 协议处理执行任意代码 （CVE-2026-110857）。
    * python3.12-gitpython：通过路径遍历 （）CVE-2026-78677 执行任意代码。
    * python-gitpython：通过 Repo.archive（） 读取任意文件 （CVE-2026-73619）。
    * python3.12-pillow：ImagingJpegDecode （CVE-2026-112403） 中的堆缓冲区溢出。
    * python3.12-pillow：FlashPix （FPX） JPEG 解码中的堆缓冲区溢出导致代码执行 （CVE-2026-112398）。
    * python3.12-pillow：将 TIFF 保存到 BytesIO 时，_tiffWriteProc 中的堆缓冲区溢出 （CVE-2026-112393）。
    * python3.12-pillow：通过 PDF 解析器 （）CVE-2026-112391 中不受限制的递归导致的拒绝服务。
    * python3.12-pillow：通过 MSP 图像解码器中的无限内存扩展导致的拒绝服务 CVE-2026-112892
    * python3.12-pillow：通过重复 EXIF 标头造成的拒绝服务 CVE-2026-96643
    * python3.12-pillow：通过 PDF 文件中的重复页面引用造成拒绝服务 CVE-2026-96640
    * python3.12-pillow：通过 JPEG 编码器缓冲区溢出执行任意代码 CVE-2026-96778
    * python3.12-pillow：PDF 页面重写期间通过无限循环导致拒绝服务 CVE-2026-112406
    * python3.12-pillow：通过 TIFF 解码中的越界读取造成拒绝服务 CVE-2026-112404
    * python3.12-pillow：通过 TIFF 编码器中的越界读取造成拒绝服务 CVE-2026-112896
    * python3.12-pillow：通过 TIFF 解码中未初始化的缓冲区泄露信息 CVE-2026-112897
    * python3.12-pillow：通过字体渲染期间释放无效指针造成拒绝服务 CVE-2026-112893
    * python3.12-pillow：图像转换期间通过双重释放导致拒绝服务 CVE-2026-112402
    * python3.12-pillow：附加操作期间通过构建的 PDF 造成拒绝服务 CVE-2026-112895
    * python3.12-pillow：通过构建的多帧图像转换造成拒绝服务 CVE-2026-112894
    * python3.12-pillow：通过构建的 GIF 图像造成的内存耗尽导致拒绝服务 CVE-2026-112400
    * python3.12-pillow：通过对零宽度图像进行越界内存访问造成拒绝服务 CVE-2026-112397
    * python3.12-pillow：通过排名过滤器中的零大小图像造成拒绝服务 CVE-2026-112392
    * python3.12-pillow：通过构建的 APNG 图像造成拒绝服务 CVE-2026-112399
    * python3.12-pillow：图像合并中的空指针取消引用导致拒绝服务 CVE-2026-112405
    * python3.12-pillow：在构建的 MIC 图像解析期间，通过无限循环导致拒绝服务 CVE-2026-112390
    * python3.12-pillow：通过 PDF 解析器中未限制边界的递归造成拒绝服务 CVE-2026-112391
    * python3.12-brotli：Google Brotli 解码器中的越界写入 （CVE-2026-111497）。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4872 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4872-1https://www.debian.org/lts/security/Emmanuel arias 2026 年 10 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：python-git 版本：3.1.30-1+deb12u3 CVE ID： CVE-2026-42215 CVE-2026-42284 CVE-2026-44243 CVE-2026-44244 CVE-2026-67322 CVE-2026-67323 CVE-2026-67324 CVE-2026-67325 CVE-2026-67326 CVE-2026-69097 CVE-2026-73619 CVE-2026-73620 CVE-2026-73621 CVE-2026-73622 CVE-2026-73623 CVE-2026-73624 CVE-2026-73625 CVE-2026-76217 CVE-2026-76218 CVE-2026-76219 CVE-2026-76220 CVE-2026-76221 CVE-2026-76222 CVE-2026-78675 CVE-2026-78676 CVE-2026-78677 CVE-2026-78678 CVE-2026-78679 CVE-2026-87817 CVE-2026-87818 CVE-2026-87819 CVE-2026-100689 CVE-2026-110855 CVE-2026-110856 CVE-2026-110857 CVE-2026-110858 CVE-2026-110859 CVE-2026-110860 CVE-2026-114145 Debian 缺陷：1135349 1135350 1143454 1143602 1144344 1144929

    在用于与 git 存储库交互的 Python 库 python-git （GitPython） 中发现多个安全漏洞。
    这些问题可导致执行任意命令、通过任意文件读取或写入进行路径遍历、git config 注入、通过环境变量扩展或拒绝服务 （ReDoS） 泄漏密码。

    CVE-2026-42215

        作为带下划线的关键字参数传递的不安全选项不会遭到阻断，这可导致命令执行。

    CVE-2026-42284

        通过 shlex 拆分 multi_options 之后未检查不安全的选项，这可导致命令执行。

    CVE-2026-44243

        操纵引用时，未阻止对存储库外部文件的访问，从而允许任意文件访问。

    CVE-2026-44244

        配置编写器未拒绝配置值中的控制字符，从而允许配置注入。

    CVE-2026-67322

        克隆 URL 中的环境变量已扩展，可将密码泄漏至远程主机。

    CVE-2026-67323

        存档、提取、拉取、推送、ls-remote、blame 和修订 API 中未保护不安全的选项 （--exec、 --upload-pack、...），这可导致命令执行。

    CVE-2026-67324

        缩写长选项绕过不安全的选项检查，从而导致命令执行。

    CVE-2026-67325

        加入的短选项绕过了不安全的选项检查，从而导致命令执行。

    CVE-2026-67326

        写入前未验证 Config 部分名称，从而允许 config 注入。

    CVE-2026-69097

        包含无引号右括号的 Config 区段名称可将任意设置注入 .git/config。

    CVE-2026-73619

        --add-file不安全的选项列表中缺少 、 --add-virtual-file （存档）和--bundle-uri（克隆）选项，这可导致命令执行或任意文件访问。

    CVE-2026-73620

        IndexFile.checkout（） （） 和--prefix TagReference.create（） （-F/--file） 中的不安全选项未遭到阻断，可能会写入任意文件系统路径或从中读取。

    CVE-2026-73621

        未拒绝 Commit.count 中不安全的输出选项，可能写入任意文件系统路径。

    CVE-2026-73622

        远程和子模块 URL 中的环境变量已扩展，从而可将机密泄漏至远程主机。

    CVE-2026-73623

        克隆时不拒绝不安全的 --template 选项，这可从任意文件系统路径读取。

    CVE-2026-73624

        diff 操作中未保护不安全的输出选项，这可写入任意文件系统路径。

    CVE-2026-73625

        拆分的短选项的值未经过验证，这可绕过克隆、远程、修订、责备和存档操作中不安全的选项检查。

    CVE-2026-76217

        IndexFile.remove、Head.checkout 和 HEAD.reset 中未保护这些 --pathspec-from-file 选项，可从任意文件系统路径读取。

    CVE-2026-76218

        Repo.init 中未保护不安全的 git init 选项 （--template， --separate-git-dir），可能读取或写入任意文件系统路径。

    CVE-2026-76219

        from_tree、merge_tree 和 reset 发出的 read-tree 调用中未保护该 --index-output 选项，可写入任意路径。

    CVE-2026-76220

        当 split_single_char_options 为 false 时，未检查与单字符选项结合的值，这可绕过不安全的选项检查。

    CVE-2026-76221

        包含可在写入配置时注入任意设置的字符的配置选项名称不会被拒绝。

    CVE-2026-76222

        在文件系统操作之前，未验证从 .gitmodules 读取的子模块名称，从而允许在存储库外部进行路径遍历。

    CVE-2026-78675

        已处理 .gitmodules 中的 Include 指令，其可读取任意文件。

    CVE-2026-78676

        写入时未保留多行配置值，这可向配置中注入新选项。

    CVE-2026-78677

        --separate-git-dir该选项未在 Repo.clone（） 和 Repo.clone_from（） 中阻断，可能向任意路径写入存储库元数据。

    CVE-2026-78678, CVE-2026-78679

        blame、diff 和tag API 中未阻断文件读取选项，可读取任意文件。

    CVE-2026-87817

        存储库发现既不偏好 .git 条目，也不验证候选 git 目录，这与 git 的行为不同。

    CVE-2026-87818

        该 --no-index 选项不被视为不安全的 diff 选项，从而允许对任意文件系统路径进行 diff。

    CVE-2026-87819

        使用正则表达式解析参与者身份，从而允许对畸形身份进行二次回溯 （ReDoS）。

    CVE-2026-100689

        与 add 和 move 不同，在存储库外部或通过符号链接解析的子模块检出路径在 Submodule.update 中不会遭到拒绝。

    CVE-2026-110855

        当克隆时，separate_git_dir路径中的环境变量会扩展，因此存储库元数据可能会写入到异常位置。

    CVE-2026-110856

        提交作者、提交者和标记者中的参与者身份和日期使用回溯正则表达式进行解析，从而允许畸形元数据上过量使用 CPU （ReDoS）。

    CVE-2026-110857

        Git.ls_remote（）、Repo.merge_base（） 和 IndexFile.move（） 中的不安全选项和协议检查不完整，忽略了兄弟 API 已使用的防护。

    CVE-2026-110858

        在 Remote.update（） 中未拒绝选项形式远程名称，git 转发到在没有 --multiple 选项终止符的情况下提取，从而允许前导破折号名称更改请求的操作。

    CVE-2026-110859

        未根据 unsafe-option 策略验证 Head.checkout（） 传递的位置引用，因此源自克隆存储库的引用名称可绕过该引用。

    CVE-2026-110860

        遍历中间符号链接的子模块检出、移动和元数据路径在执行文件系统操作之前不会遭到拒绝。

    CVE-2026-114145

        GitPython 仅在克隆到子模块的“.git”路径后才会验证该路径，这可导致远程代码执行。

    对于 Debian 12 bookworm，这些问题已在 3.1.30-1+deb12u3 版本中修复。

    我们建议您升级 python-git 程序包。

    如需了解 python-git 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-git

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335370	Linux Distros 未修补的漏洞：CVE-2026-73619	Nessus	Misc.	2026/8/14	2026/11/3	high
374295	RHEL 9：Satellite 6.19 （RHSA-2026:92861）	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	critical
374599	Debian DLA-4872：python-git-doc - 安全更新	Nessus	Debian Local Security Checks	2026/10/31	2026/10/31	critical

检测

插件搜索

high

critical

critical