Újra és újra merül fel a megadott argumentumok beépítésének veszélye, amikor a VCS eszközöket (git és mercurial) használjuk.

Ebben a blogbejegyzésben azt szeretnénk demonstrálni, hogy bizonyos esetekben, még akkor is, amikor egy biztonságos API-t használunk, bizonyos parancsok végrehajtására lehet injekcióval átadásított argumentumok segítségével.