| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| libvcs | < 0.11.1 | 0.11.1 |
| vcspull | < 1.11.1 | 1.11.1 |
| libvcs | < 0.11.1 | 0.11.1 |
The package libvcs before 0.11.1 are vulnerable to Command Injection via argument injection. When calling the update_repo function (when using hg), the url parameter is passed to the hg clone command. By injecting some hg options it was possible to get arbitrary command execution.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン