CVE:CVE-2022-25866
CNNVD:CNNVD-202204-4339
Git-PHP是一个库。用于在 PHP 中使用 Git 存储库。
czproject/git-php 4.0.3 之前版本存在参数注入漏洞，该漏洞源于容易受到通过 git 参数注入的命令注入的攻击。
solution:Upgrade git-php_project git-php to a higher version than 4.0.3,and avoid the version (,4.0.3)