CVE-2019-3902 in Mercurial

सारांश

द्वारा VulDB • 02/07/2026

Mercurial संस्करण 4.9 से पहले में एक कमजोरी पाई गई थी। Symlinks और उप-संसाधनों (subrepositories) का उपयोग करके Mercurial के पथ जाँच तर्क को परास्त किया जा सकता था, जिससे रिपॉज़िटरी के बाहर फ़ाइलें लिखी जा सकती थीं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• जिम्मेदार: Red Hat, Inc.
• आरक्षित करना: 03/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-133968
• CPE: तैयार
• CWE: CWE-59 (पुष्टि की गई)
• CVSS: 5.9 (NVD)
• EPSS: 0.01413
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3902
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3902/