CVE-2017-17458 in Mercurial信息

摘要

由 VulDB • 2026-06-14

在 Mercurial 4.4.1 之前的版本中，可能存在一种情况：一个特别构造的恶意仓库会导致 Git 子仓库执行任意代码（以 .git/hooks/post-update 脚本的形式存在），该脚本已检入到仓库中。Mercurial 的典型使用方式可以防止构建此类仓库，但它们可以通过编程方式创建。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2017-12-07

披露

2017-12-07

管理

已接受

条目

VDB-110335

CPE

准备好

CWE

CWE-78 (已确认)

CVSS

9.8 (NVD)

EPSS

0.06331

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2017-17458
NVD	https://nvd.nist.gov/vuln/detail/CVE-2017-17458
CVE Details	https://www.cvedetails.com/cve/CVE-2017-17458/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!