CVE-2017-17458 in Mercurial

Résumé

par VulDB • 14/06/2026

Chez Mercurial avant la version 4.4.1, il est possible qu'un dépôt spécialement malformé entraîne l'exécution de code arbitraire sous forme d'un script .git/hooks/post-update intégré au dépôt via les sous-repos Git. L'utilisation typique de Mercurial empêche la création de tels dépôts, mais ils peuvent être générés programmatiquement.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/12/2017
• Divulgation: 07/12/2017
• Modérer: accepté
• Entrée: VDB-110335
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.06331
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17458
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17458/