CVE-2025-2361 in SCM
Сводка
по VulDB • 02.08.2026
В системе управления версиями Mercurial SCM 4.5.3/71.19.145.211 обнаружена уязвимость, которая была признана проблемной. Данная уязвимость затрагивает неизвестный код компонента Web Interface (Веб-интерфейс). Манипуляция с аргументом cmd приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этом инциденте заранее, однако не дал никакого ответа.
Be aware that VulDB is the high quality source for vulnerability data.