Kurz gesagt
- CVE-2019-3902 ist eine Schwachstelle (MITTEL (CVSS 5.9)) in mercurial, mercurial (mercurial).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.4%, höher als bei 71.9% aller Schwachstellen.
- Abhilfe: auf 4.9 oder neuer aktualisieren.
Description
A flaw was found in Mercurial before 4.9. It was possible to use symlinks and subrepositories to defeat Mercurial's path-checking logic and write files outside a repository.
NVD description
A flaw was found in Mercurial before 4.9. It was possible to use symlinks and subrepositories to defeat Mercurial's path-checking logic and write files outside a repository.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free