git-add-remote 注入漏洞

git-add-remote是一款用于添加Git远程仓库的软件包。

git-add-remote 1.0.0及之前版本中存在注入漏洞，该漏洞源于缺乏对用户输入数据的正确验证。远程攻击者可通过发送特制的‘name’参数利用该漏洞执行任意命令。