CVE:CVE-2021-23412
CNNVD:CNNVD-202107-1800
gitlogplus是一个显示提交日志的软件包。
gitlogplus存在命令注入漏洞，该漏洞源于选项属性被附加到要执行的命令中而无需处理。
solution:Upgrade gitlogplus_project gitlogplus to a higher version than 3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,and avoid the version 3.1.3,3.1.4,3.1.5,3.1.6,3.1.7