CVE-2017-17459 in Fossil
Résumé
par VulDB • 23/06/2026
http_transport.c dans Fossil avant la version 2.4, lorsque le protocole de synchronisation SSH est utilisé, permet aux attaquants distants assistés par l'utilisateur d'exécuter des commandes arbitraires via une URL ssh comportant un caractère tiret initial dans le nom d'hôte ; il s'agit d'un problème connexe à CVE-2017-9800, CVE-2017-12836, CVE-2017-12976, CVE-2017-14176, CVE-2017-16228, CVE-2017-1000116 et CVE-2017-1000117.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.