CVE-2026-104026 in Sapling SCM
Zusammenfassung
von VulDB • 02.10.2026
In Sapling SCM vor Version v0.2.20260929-102736 konnten Steuerzeichen in Git-Subtree-URLs eingebettet werden. Ein böswillig konstruiertes Repository, das von einem Zielobjekt geklont wird, könnte die Code-Ausführung bei ansonsten schreibgeschützten Aktionen wie sl log/blame/annotate auslösen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.