Baraksrour

A validação insuficiente de opções passadas para os comandos `git rm` e `git checkout` nas funções `IndexFile.remove()` e `Head.checkout()` permite a leitura de arquivos arbitrários. Um invasor pode fornecer os parâmetros `--pathspec-from-file` e `--pathspec-file-nul` para acessar arquivos acessíveis ao processo, com o conteúdo retornado em `GitCommandError.stderr`.

Um problema de execução remota de código existe na função `Repo.init()`. O software encaminha opções de git inseguras sem a validação adequada, permitindo que um invasor forneça um parâmetro de template que aponte para um diretório contendo git hooks maliciosos. Esses hooks podem então executar código arbitrário quando operações de git são realizadas no repositório inicializado.