CVE:CVE-2020-28490
CNNVD:CNNVD-202102-1362
Omrilotan async-git是Omrilotan个人开发者的一个基于Javascript可支持与git仓库进行交互的代码库。
async-git 中存在参数注入漏洞。该漏洞源于允许将Shell元字符注入道git命令中，从而引起命令执行。以下产品及版本受到影响：async-git 1.13.2 之前版本。
solution:Upgrade async-git_project async-git to a higher version than 1.13.2,and avoid the version (,1.13.2)