CVE:CVE-2020-8137
CNNVD:CNNVD-202003-1265
blamer是一款用于从版本控制系统中获取代码作者信息的工具。
blamer 1.0.0及之前版本中存在代码注入漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade blamer_project blamer to a higher version than 1.0.1,and avoid the version (,1.0.1)