CVE:CVE-2021-39160
CNNVD:CNNVD-202108-2352
nbgitpuller是开源的一个Jupyter服务器扩展，用于同步一个git仓库到本地路径。
nbgitpuller 0.10.2之前版本存在操作系统命令注入漏洞，该漏洞源于对于用户的输入没有进行有效的验证和转义，用户访问攻击恶意制作的链接可能导致任意代码在用户环境中执行。
solution:Upgrade jupyterhub nbgitpuller to a higher version than 0.10.2,and avoid the version [0.9.0,0.10.2)