Mversion · Mversion · CVE-2020-4059
**Nome do software vulnerável e versões afetadas**
Versões do mversion anteriores à 2.0.0
**Descrição**
Este problema pode levar à execução remota de código se um cliente da biblioteca chamar o método vulnerável com entradas não confiáveis. A vulnerabilidade está relacionada a um problema de injeção de comando. Para mitigar isso, recomenda-se escapar as mensagens de commit do Git ao usar a opção `commitMessage` na função `update`.
**Recomendações**
Para versões anteriores à 2.0.0, atualize para a versão 2.0.0 para resolver o problema.
Como solução temporária, certifique-se de escapar as mensagens de commit do Git ao usar a opção `commitMessage` para a função `update`.