p PatchFirst

CVE-2010-4237

CVE-2010-4237

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Mercurial before 1.6.4 fails to verify the Common Name field of SSL certificates which allows remote attackers who acquire a certificate signed by a Certificate Authority to perform a man-in-the-middle attack.

CVSS 5.9 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • mercurial

    Versiones
    • 1.6.4: Afectada

    Sin corrección publicada

  • mercurial Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.4-1

    Actualiza a 1.6.4-1

  • mercurial Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.4-1

    Actualiza a 1.6.4-1

  • mercurial Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.4-1

    Actualiza a 1.6.4-1

  • mercurial PyPI

    Versiones
    • 0.8.1
    • 0.9
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 0.9.4
    • 0.9.5
    • 1.0
    • 1.0.1
    • 1.0.2
    • 1.1
    • 1.1.1
    • 1.1.2
    • 1.2
    • 1.2.1
    • 1.3
    • 1.3.1
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.6
    • 1.6.1
    • 1.6.2
    • 1.6.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.4

    Actualiza a 1.6.4

Fuentes originales

Comprueba tu servidor →