Mercurial before 1.0.2 does not... CVE-2008-4297 CNNVD-200809-395
5.0
AV
AC
AU
C
I
A
发布：
2008-09-27
修订：
2018-10-11
Mercurial 之前版本 1.0.2 不执行对一个从hgweb开始的pull操作的allowpull许可设置, 远程攻击者可以通过一个"hg pull"请求的提交来读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
