CVE:CVE-2015-8969
CNNVD:CNNVD-201611-015
git-fastclone是一套用于克隆git的工具。
git-fastclone 1.0.5之前的版本中存在安全漏洞，该漏洞源于程序直接向shell命令传递用户修改的字符串。攻击者可通过修改字符串利用该漏洞执行恶意命令。
solution:Upgrade squareup git-fastclone to a higher version than 1.0.5,and avoid the version (,1.0.5)