CVE:CVE-2022-42906
CNNVD:CNNVD-202210-780
Powerline Gitstatus是Jasper N. Brouwer个人开发者的一个用于显示 Git 工作副本状态的库。
Powerline Gitstatus 1.3.2之前版本存在安全漏洞，该漏洞源于允许任意代码执行，如果攻击者可以说服用户将其当前目录更改为由攻击者控制的目录，例如在共享文件系统或提取的存档中，powerline-gitstatus将在攻击者的控制下运行任意命令。
solution:Upgrade powerline_gitstatus_project powerline_gitstatus to a higher version than 1.3.2,and avoid the version (,1.3.2); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0