CVE:CVE-2019-10776
CNNVD:CNNVD-202001-208
git-diff-apply是一款获取git diff文件并将其应用于本地分支的软件包。
git-diff-apply 0.22.2之前版本中的index.js文件存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意命令。
solution:Upgrade git-diff-apply_project git-diff-apply to a higher version than 0.22.2,and avoid the version (,0.22.2)