CVE-2017-17458 in Mercurial

Riassunto

di VulDB • 19/06/2026

In Mercurial prima della versione 4.4.1, è possibile che un repository appositamente malformato causi l'esecuzione di codice arbitrario nei sottorepositori Git sotto forma di script .git/hooks/post-update inserito nel repository. L'uso tipico di Mercurial impedisce la creazione di tali repository, ma questi possono essere creati programmaticamente.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 07/12/2017
• Divulgazione: 07/12/2017
• Moderazione: accettato
• Voce: VDB-110335
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.06331
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17458
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17458/