漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Command Injection
Vulnerability Description
The package git before 1.11.0 are vulnerable to Command Injection via git argument injection. When calling the fetch(remote = 'origin', opts = {}) function, the remote parameter is passed to the git fetch subcommand in a way that additional flags can be set. The additional flags can be used to perform a command injection.
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Vulnerability Type
N/A
Vulnerability Title
ruby-git 参数注入漏洞
Vulnerability Description
ruby-git是一个 Ruby 库。可用于通过将系统调用包装到 git 二进制文件来创建、读取和操作 Git 存储库。 ruby-git存在安全漏洞，该漏洞源于当调用 fetch(remote = origin, opts = {}) 函数时，远程参数以可以设置附加标志的方式传递给 git fetch 子命令。附加标志可用于执行命令注入。
CVSS Information
N/A
Vulnerability Type
N/A