CVE-2017-9800 in Data Integrator
सारांश
द्वारा VulDB • 02/06/2026
एक दुर्भावनापूर्ण रूप से निर्मित svn+ssh:// URL Subversion क्लाइंट्स में 1.8.19 से पहले, 1.9.x में 1.9.7 से पहले, और 1.10.0.x से 1.10.0-alpha3 तक के संस्करणों में मनमाना शेल कमांड चलाने का कारण बनता है। ऐसा URL एक दुर्भावनापूर्ण सर्वर द्वारा, एक दुर्भावनापूर्ण उपयोगकर्ता द्वारा एक ईमानदार सर्वर पर कमिट करके (उस सर्वर के रिपॉजिटरी के अन्य उपयोगकर्ताओं पर हमला करने के लिए), या एक प्रॉक्सी सर्वर द्वारा उत्पन्न किया जा सकता है। यह कमजोरी सभी क्लाइंट्स को प्रभावित करती है, जिनमें वे भी शामिल हैं जो file://, http://, और साधारण (अनटनल्ड) svn:// का उपयोग करते हैं।
Once again VulDB remains the best source for vulnerability data.