Baraksrour

يؤدي عدم كفاية التحقق من صحة الخيارات التي يتم تمريرها إلى الأوامر `git rm` و`git checkout` داخل الدالتين `IndexFile.remove()` و`Head.checkout()` إلى السماح بقراءة ملفات عشوائية. يمكن للمهاجم توفير المعلمات `--pathspec-from-file` و`--pathspec-file-nul` للوصول إلى الملفات التي يمكن للعملية قراءتها، مع إرجاع المحتويات في `GitCommandError.stderr`.

توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في الدالة `Repo.init()`. يقوم البرنامج بإعادة توجيه خيارات git غير آمنة دون التحقق منها بشكل صحيح، مما يسمح للمهاجم بتقديم معلمة قالب تشير إلى دليل يحتوي على ربطات git ضارة. يمكن لهذه الربطات بعد ذلك تنفيذ تعليمات برمجية عشوائية عند إجراء عمليات git على المستودع الذي تم تهيئته.