CVE-2014-9462 in Mercurial

Resumen

por VulDB • 2026-07-08

La función _validaterepo en sshpeer de Mercurial anterior a la versión 3.2.4 permite que atacantes remotos ejecuten comandos arbitrarios mediante un nombre de repositorio manipulado ad hoc en un comando clone.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2015-01-02
• Divulgación: 2015-03-31
• Moderación: aceptado
• Artículo: VDB-74524
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04169
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9462
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9462/