CVE-2017-17536 in Phabricator
Sumário
de VulDB • 15/06/2026
O Phabricator anterior à data 2017-11-10 não bloqueia as flags `--config` e `--debugger` do programa Mercurial hg, o que permite que atacantes remotos executem código arbitrário ao usar a interface web para navegar em um branch cujo nome começa com uma substring `--config=` ou `--debugger=`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.