p PatchFirst

CVE-2025-2361

CVE-2025-2361 · Mercurial SCM Web Interface cross site scripting

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A vulnerability was found in Mercurial SCM 4.5.3/71.19.145.211. It has been declared as problematic. This vulnerability affects unknown code of the component Web Interface. The manipulation of the argument cmd leads to cross site scripting. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

CVSS 5.3 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • scm

    Versiones
    • 4.5.3: Afectada
    • 71.19.145.211: Afectada

    Sin corrección publicada

  • mercurial Debian:12

    Versiones
    • 6.3.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.3.2-1+deb12u1

    Actualiza a 6.3.2-1+deb12u1

  • mercurial Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.9.4-1

    Actualiza a 6.9.4-1

  • mercurial Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.9.4-1

    Actualiza a 6.9.4-1

  • mercurial Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.6.3-1
    • 2.7.2-1
    • 2.8.1-2
    • 2.8.2-1ubuntu1
    • 2.8.2-1ubuntu1.3
    • 2.8.2-1ubuntu1.4
    • 2.8.2-1ubuntu1.4+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mercurial Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.4-1ubuntu2
    • 3.6.2-1ubuntu2
    • 3.7.3-1ubuntu1
    • 3.7.3-1ubuntu1.1
    • 3.7.3-1ubuntu1.2
    • 3.7.3-1ubuntu1.2+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mercurial Ubuntu:Pro:18.04:LTS

    Versiones
    • 4.3.1-2
    • 4.5-1ubuntu1
    • 4.5.2-0ubuntu2
    • 4.5.3-1ubuntu2
    • 4.5.3-1ubuntu2.1
    • 4.5.3-1ubuntu2.1+esm2
    • 4.5.3-1ubuntu2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mercurial Ubuntu:20.04:LTS

    Versiones
    • 4.8.2-1ubuntu4
    • 4.8.2-1ubuntu5
    • 5.2.1-1
    • 5.2.2-1ubuntu2
    • 5.2.2-1ubuntu3
    • 5.2.2-1ubuntu4
    • 5.3.1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mercurial Ubuntu:22.04:LTS

    Versiones
    • 5.6.1-4
    • 5.6.1-4build1
    • 5.9.3-1
    • 6.0-1
    • 6.0.1-1
    • 6.1.1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mercurial Ubuntu:24.04:LTS

    Versiones
    • 6.4.4-2
    • 6.5.2-2ubuntu3
    • 6.5.3-1
    • 6.6.1-2
    • 6.7.2-1ubuntu2
    • 6.7.2-1ubuntu2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mercurial Ubuntu:25.10

    Versiones
    • 6.9.4-1
    • 7.0.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mercurial Ubuntu:26.10

    Versiones
    • 7.2-3build1
    • 7.2.4-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mercurial Ubuntu:26.04:LTS

    Versiones
    • 7.0.1-2
    • 7.1.1-1ubuntu1
    • 7.2-3
    • 7.2-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →