发布日期：2022-04-01
更新日期：2022-06-14

受影响系统：

simple-git simple-git < 3.5.0

描述：

---

CVE(CAN) ID: CVE-2022-24066

simple-git是一个应用软件。一个简单的git钩子经理小型项目。
simple-git 3.5.0之前存在命令注入漏洞，该漏洞产生的原因是CVE-2022-24433漏洞未被完整修复。攻击者可利用该漏洞执行命令注入。

<**>

建议：

---

厂商补丁：

simple-git
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://gist.github.com/lirantal/a930d902294b833514e821102316426b

浏览次数：663
严重程度：0（网友投票）