CVE-2017-17536 in Phabricator
Resumen
por VulDB • 2026-06-15
Phabricator anterior al 10 de noviembre de 2017 no bloquea las banderas `--config` y `--debugger` del programa Mercurial hg, lo que permite a atacantes remotos ejecutar código arbitrario utilizando la interfaz web para explorar una rama cuyo nombre comienza con un subcadena `--config=` o `--debugger=`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.