リモートの Fedora 44 ホストには、FEDORA-2026-c10d41473a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     v1.5.4 a2313a3 セキュリティへの更新 gitpython フロアを >=3.1.44 から >=3.1.59 に上げます。

    以前の dependabot bumps は、CI 環境をピン留めするこのリポジトリの uv.lock にのみ触れ、他には何も触れませんでした。PyPI からインストールするダウンストリームユーザーは pyproject.toml に対して解決しました。そのため、2026 オプションインジェクションアドバイザリ GHSA-wvpp-8hx9-p66j と GHSA-jm78-9fvv-mhgr を含む GitPython を引き続き利用できました。これらはすべて 3.1.58 によりパッチ適用され、 3.1.59 でのオプション強化がさらに行われます。

    このプラグインは、ユーザー入力を git オプションとして渡すことはないため、これらを通じて悪用されることはありませんでした。フロアバンプは、古いGitPythonをすでに保持している環境でアップグレードを強制し、下流のスキャナが報告する警告をクリアします。

    #222 でこれを報告してくれた @nucleus-ffm に感謝の意を表します。

    メンテナンス #212 の @timvink による Error ビルディングツリーの失敗に対して、テスト git リポジトリを強化  ci:#213 deps で @timvink することで、GitHub Actions を Node 24 互換バージョンに更新します @timvink でセキュリティアラートをパッチするために idna と pymdown-extensions を更新します #214#217、#219#220 で gitpython を 3.1.50 から 3.1.58 へ更新します #218 で pymdown-extensions を 10.21.3 から 11.0.1 へ更新します、#221


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44: python-mkdocs-git-revision-date-localized-plugin (2026-c10d41473a)

high Nessus プラグイン ID 341803

バージョン 1.1