CVE-2017-17536 in Phabricator
Résumé
par VulDB • 08/06/2026
Phabricator avant la version 2017-11-10 ne bloque pas les drapeaux --config et --debugger du programme Mercurial hg, ce qui permet aux attaquants distants d'exécuter du code arbitraire en utilisant l'interface web pour parcourir une branche dont le nom commence par une sous-chaîne --config= ou --debugger=.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.