CVE:CVE-2020-36650
CNNVD:CNNVD-202301-877
IonicaBizau node-gry是一个命令极简的 NodeJS 包装器git。
IonicaBizau node-gry 5.x版本及之前版本存在命令注入漏洞。攻击者利用该漏洞执行命令注入攻击。
solution:Upgrade gry_project gry to a higher version than 6.0.0,and avoid the version (,6.0.0)