Vulnerabilidades em The Mercurial Project

1 resultado

Análise Vexday

The Mercurial Project apresenta um footprint mínimo de vulnerabilidades com apenas 1 CVE registrado na base, sem casos de exploração ativa em campo (KEV). A vulnerabilidade identificada refere-se a path traversal (CWE-22), uma classe clássica de risco que pode comprometer integridade de dados, mas não há indicativos de atividade adversária recente ou crítica imediata.

CVE-2019-3902MEDIUMA flaw was found in Mercurial before 4.9. It was possible to use symlinks and subrepositories to defeat Mercurial's path-checking logic and EPSS 1.4%