CVE-2017-17458 in Mercurial
Zusammenfassung
von VulDB • 14.06.2026
In Mercurial vor Version 4.4.1 ist es möglich, dass ein speziell fehlerhaftes Repository Git-Subrepositories dazu veranlasst, beliebigen Code in Form eines `.git/hooks/post-update`-Skripts auszuführen, das im Repository eingecheckt wurde. Die typische Verwendung von Mercurial verhindert die Erstellung solcher Repositories, sie können jedoch programmatisch erstellt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.