CVE-2019-3902 in Mercurial

Tóm tắt

Bởi VulDB • 02/07/2026

Đã phát hiện một lỗi trong các phiên bản Mercurial trước 4.9. Lỗi này cho phép kẻ tấn công sử dụng liên kết tượng trưng (symlinks) và kho lưu trữ con (subrepositories) để vượt qua cơ chế kiểm tra đường dẫn của Mercurial, từ đó ghi tệp tin ra ngoài thư mục repository.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133968
• CPE: sẵn sàng
• CWE: CWE-59 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.01413
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3902
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3902/