CVE:CVE-2020-26233
CNNVD:CNNVD-202012-705
Git是一套免费、开源的分布式版本控制系统。
Git Credential Manager Core 存在SQL注入漏洞，如果顶级存储库中存在恶意的git.exe可执行文件，则该二进制文件将在尝试读取配置时由Git Credential Manager Core启动，而不是由％PATH％上的git.exe启动。 这仅影响Windows上的GCM Core。
solution:Upgrade microsoft git_credential_manager_core to a higher version than 2.0.289,and avoid the version (,2.0.289)