CVE-2025-2361 in SCM
要約
〜によって VulDB • 2026年08月02日
Mercurial SCM 4.5.3/71.19.145.211 に脆弱性が発見されました。この問題は問題があると宣言されています。この脆弱性は Web Interface コンポーネントの不明なコードに影響を与えます。引数 cmd の操作により、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから開始できます。エクスプロイトは一般に公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.