CVE:CVE-2022-24433
CNNVD:CNNVD-202203-1198
simple-git-hooks是一个应用软件。一个简单的git钩子经理小型项目
simple-git-hooks 中存在参数注入漏洞，该漏洞源于当调用 .fetch(remote, branch, handlerFn) 函数时，remote 和 branch 参数都被传递给 git fetch 子命令。通过注入一些 git 选项，可以执行任意命令。
solution:Upgrade simple-git_project simple-git to a higher version than 3.3.0,and avoid the version (,3.3.0)