CVE:CVE-2022-1440
CNNVD:CNNVD-202204-4278
git-interface是俄罗斯Yarkeev Denis个人开发者的一个在 node.js 中使用 git 存储库的接口。
yarkeev git-interface 2.1.1之前版本存在安全漏洞，该漏洞源于应用中git clone和git --upload-pack命令行参数缺少过滤，导致命令注入功能。攻击者利用该漏洞可以进行操作系统命令注入。
solution:Upgrade git-interface_project git-interface to a higher version than 2.1.2,and avoid the version (,2.1.2)