漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Phabricator before 2017-11-10 does not block the --config and --debugger flags to the Mercurial hg program, which allows remote attackers to execute arbitrary code by using the web UI to browse a branch whose name begins with a --config= or --debugger= substring.
漏洞信息
N/A
漏洞
N/A
漏洞
Phacility Phabricator 安全漏洞
漏洞信息
Phacility Phabricator是美国Phacility公司的一套开源的基于Web的软件开发协作工具。该工具支持代码审查、变更监测以及错误跟踪等功能。 Phacility Phabricator 2017-11-10之前的版本中存在安全漏洞,该漏洞源于程序没有阻止发送到Mercurial hg程序的--config和--debugger旗标。远程攻击者可借助web UI利用该漏洞执行任意代码。
漏洞信息
N/A
漏洞
N/A