CVE-2014-9462
Beschrijving NL
Met de functie_validaterepo in sshpeer in Mercurial vóór 3.2.4 kunnen aanvallers op afstand willekeurige opdrachten uitvoeren via een vervaardigde repositorynaam in een kloonopdracht.
Origineel (Engels) tonen
The _validaterepo function in sshpeer in Mercurial before 3.2.4 allows remote attackers to execute arbitrary commands via a crafted repository name in a clone command.