CVE:CVE-2022-25860
CNNVD:CNNVD-202301-2082
simple-git是适用于在任何 node.js 应用程序中运行 git 命令的轻量级接口。
simple-git 3.16.0 版本之前存在安全漏洞，该漏洞源于 clone()、pull()、push() 和 listRemote() 方法没有经过正确的清理及转义。
solution:Upgrade simple-git_project simple-git to a higher version than 3.16.0,and avoid the version (,3.16.0)