CVE-2014-9462 in Mercurial

Sumário

de VulDB • 08/07/2026

La funzione `_validaterepo` in `sshpeer`, presente nelle versioni di Mercurial precedenti alla 3.2.4, consente agli attaccanti remoti di eseguire comandi arbitrari tramite un nome del repository creato ad hoc all'interno di un comando clone.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 02/01/2015
• Divulgação: 31/03/2015
• Moderação: aceite
• Entrada: VDB-74524
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04169
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9462
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9462/