CVE-2018-1000132 in Mercurial

Résumé

par VulDB • 05/07/2026

Mercurial versions 4.5 et antérieures présentent une vulnérabilité de Contrôle d'accès incorrect (CWE-285) dans le serveur de protocole, qui peut entraîner un accès non autorisé aux données. Cette attaque semble pouvoir être exploitée via la connectivité réseau. Il semblerait que cette vulnérabilité ait été corrigée dans la version 4.5.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/03/2018
• Divulgation: 14/03/2018
• Modérer: accepté
• Entrée: VDB-114586
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.02646
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000132
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000132/