CVE:CVE-2020-26222
CNNVD:CNNVD-202011-1372
Dependabot是一个开源的项目。Dependabot Core用于更新GitHub（包括GitHub Enterprise），GitLab和Azure DevOps上的依赖关系的逻辑。
Dependabot Dependabot-Core 0.125.1之前的版本0.119.0.beta1版本存在安全漏洞，该漏洞源于当源分支名称包含恶意的可注入bash代码时，dependabot-common和Dependabot-go_modules中存在一个远程执行代码漏洞。
solution:Upgrade dependabot_project dependabot to a higher version than 0.125.1,0.119.0,0.119.0:beta1,and avoid the version [0.119.1,0.125.1),0.119.0,0.119.0:beta1