CVE:CVE-2022-24437
CNNVD:CNNVD-202205-1804
git-pull-or-clone是用于确保磁盘上存在 git 存储库并且它是最新的。
git-pull-or-clone 2.0.2之前版本存在参数注入漏洞，攻击者利用该漏洞可导致任意的命令注入。
solution:Upgrade git-pull-or-clone_project git-pull-or-clone to a higher version than 2.0.2,and avoid the version (,2.0.2)