CVE:CVE-2018-25083
CNNVD:CNNVD-202303-2173
pullit是Jon Kuperman个人开发者的用于从GitHub拉取请求中显示和拉取分支。
pullit 1.4.0之前版本存在安全漏洞。攻击者利用该漏洞执行操作系统命令注入攻击。
solution:Upgrade pull_it_project pull_it to a higher version than 1.4.0,and avoid the version (,1.4.0)