Mercurial 'patch.py'目录遍历漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 30072 CVE ID:CVE-2008-2942 CNCVE ID:CNCVE-20082942 Mercurial是一款分布式的版本控制工具。 Mercurial存在输入验证错误,远程攻击者可以利用漏洞进行目录遍历攻击,可能建立或者覆盖系统文件。 目前没有详细漏洞细节提供。 rPath rPath Linux 2 Mercurial Mercurial 1.0.17 可参考如下补丁: <a href=http://www.selenic.com/hg/rev/87c704ac92d4 target=_blank>http://www.selenic.com/hg/rev/87c704ac92d4</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息