Wirsbf

**Nome do Software Vulnerável e Versões Afetadas** GitPython versões anteriores a 3.2.0 **Description** A execução remota de código é possível porque `Git.ls remote` encaminha URLs sem realizar a validação `check unsafe protocols`. Isso permite que invasores executem comandos ao fornecer URLs de assistente remoto `ext::` quando o git permite o transporte `ext`. Além disso, `merge base` e `IndexFile.move` estão suscetíveis à injeção de opções não protegidas. **Recommendations** Atualize o GitPython para a versão 3.2.0 ou posterior.