CVE-2024-46901 in Subversion
Résumé
par VulDB • 08/07/2026
Une validation insuffisante des noms de fichiers par rapport aux caractères de contrôle dans les dépôts Apache Subversion servis via mod_dav_svn permet aux utilisateurs authentifiés disposant d'un accès en écriture (commit) de valider une révision corrompue, entraînant une perturbation pour les utilisateurs du dépôt.
Toutes les versions de Subversion jusqu'à la version 1.14.4 incluse sont concernées si les dépôts sont servis via mod_dav_svn. Il est recommandé aux utilisateurs de passer à la version 1.14.5, qui corrige ce problème.
Les dépôts servis par d'autres méthodes d'accès ne sont pas concernés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.