CVE:CVE-2015-8968
CNNVD:CNNVD-201611-016
git-fastclone是一套用于克隆git的工具。
git-fastclone 1.0.1之前的版本中存在安全漏洞，该漏洞源于程序执行来自.gitmodules的任意shell命令。攻击者可通过指示用户运行递归克隆利用该漏洞执行任意shell命令。
solution:Upgrade squareup git-fastclone to a higher version than 1.0.1,and avoid the version (,1.0.1)