CVE:CVE-2021-3013
CNNVD:CNNVD-202106-1030
ripgrep是应用软件一个面向行的搜索工具，它递归地搜索当前目录以查找正则表达式模式。
Ripgrep 存在命令注入漏洞，该漏洞源于在13之前的Ripgrep允许攻击者通过 -z/--search-zip 或 --pre 标志从当前工作目录触发任意程序的执行。攻击者可利用该漏洞执行任意程序。
solution:Upgrade ripgrep_project ripgrep to a higher version than 13.0.0,and avoid the version (,13.0.0)