已发现 Mercurial 无法正确检查 Git 子存储库 URL。内含 Git 子存储库及特别构建的 URL 的 Mercurial 存储库可造成 Mercurial 执行任意代码。(CVE-2016-3068)

在低于 3.7.3 版的 Mercurial 中，二进制 delta 解码器允许远程攻击者通过 (1) clone、(2) push 或 (3) pull 命令执行任意代码，这与 (a) 列表大小调整舍入错误与 (b) 简短记录相关。(CVE-2016-3630)

已发现 Mercurial 转换扩展无法审查 Git 存储库名称中的特殊字符。将 Git 存储库转换为 Mercurial 存储库时，具有特别构建的名称的 Git 存储库可造成 Mercurial 执行任意代码。(CVE-2016-3069)

检测

Amazon Linux AMI：mercurial (ALAS-2016-697)

high Nessus 插件 ID 90866

未找到变更日志