CVE:CVE-2020-7630
CNNVD:CNNVD-202004-098
git-add-remote是一款用于添加Git远程仓库的软件包。
git-add-remote 1.0.0及之前版本中存在注入漏洞，该漏洞源于缺乏对用户输入数据的正确验证。远程攻击者可通过发送特制的‘name’参数利用该漏洞执行任意命令。
solution:Upgrade git-add-remote_project git-add-remote to a higher version than 1.0.0,and avoid the version (,1.0.0]