| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| mercurial | ≤ 1.0.1 |
Mercurial before 1.0.2 does not enforce the allowpull permission setting for a pull operation from hgweb, which allows remote attackers to read arbitrary files from a repository via an "hg pull" request.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン