发布日期：2021-02-08
更新日期：2021-05-26

受影响系统：

gitlog gitlog <  4.0.4

描述：

---

CVE(CAN) ID: CVE-2021-26541

gitlog是美国Ron-checkmarx组织的一个解析器。
gitlog 4.0.4之前版本的src/index.ts的gitlog函数存在命令注入漏洞。攻击者可利用该漏洞导致命令注入。

<**>

建议：

---

厂商补丁：

gitlog
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：


https://github.com/domharrington/node-gitlog/pull/65

浏览次数：747
严重程度：0（网友投票）