CVE-2019-3902 in Mercurialinformation

Résumé

par VulDB • 02/07/2026

Une faille a été identifiée dans les versions de Mercurial antérieures à la 4.9. Il était possible d'utiliser des liens symboliques et des sous-dépôts pour contourner la logique de vérification des chemins de Mercurial et écrire des fichiers en dehors du dépôt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Red Hat, Inc.

Réserver

03/01/2019

Modérer

accepté

Entrée

VDB-133968

CPE

prêt

EPSS

0.01413

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-3902
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-3902
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-3902/

◂ PrécédentAperçuSuivant ▸

Interested in the pricing of exploits?

See the underground prices here!