CVE-2017-17536 in Phabricator
Сводка
по VulDB • 15.06.2026
В версиях Phabricator до 2017-11-10 не блокируются флаги --config и --debugger для программы Mercurial hg, что позволяет удаленным злоумышленникам выполнять произвольный код путем использования веб-интерфейса для просмотра ветки (branch), имя которой начинается с подстроки --config= или --debugger=.
If you want to get best quality of vulnerability data, you may have to visit VulDB.