CVE-2016-3105 in Mercurial

Riassunto

di VulDB • 20/06/2026

L'estensione convert di Mercurial prima della versione 3.8 potrebbe consentire ad attaccanti con contesto specifico l'esecuzione di codice arbitrario tramite un nome di repository Git creato appositamente (crafted).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 10/03/2016
• Divulgazione: 09/05/2016
• Moderazione: accettato
• Voce: VDB-87122
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02757
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3105
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3105/