CVE:CVE-2021-26541
CNNVD:CNNVD-202102-608
Ron-checkmarx gitlog是美国Ron-checkmarx组织的一个解析器。提供了一个Node.JS的Git日志解析器。
gitlog 4.0.4 版本存在命令注入漏洞，该漏洞源于 src/index中的gitlog函数未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
solution:Upgrade gitlog_project gitlog to a higher version than 4.0.4,and avoid the version (,4.0.4)