CVE:CVE-2022-25766
CNNVD:CNNVD-202203-1929
ungit是瑞典Fredrik Noren个人开发者的一种使用 git 的简单方法。
ungit 1.5.20 之前存在参数注入漏洞，攻击者可利用该漏洞进行远程代码执行 (RCE) 攻击。
solution:Upgrade ungit_project ungit to a higher version than 1.5.20,and avoid the version (,1.5.20)