CVE-2018-1000132 in Mercurial

الملخص

بحسب VulDB • 05/07/2026

تحتوي نسخة Mercurial الإصدار 4.5 والإصدارات الأقدم على ثغرة في التحكم غير الصحيح بالوصول (CWE-285) في خادم البروتوكول، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات. يبدو أن هذا الهجوم قابل للاستغلال عبر الاتصال بالشبكة. يُرجى العلم أنه تم إصلاح هذه الثغرة في الإصدار 4.5.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/03/2018
• إفشاء: 14/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114586
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.02646
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000132
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000132/