Уязвимость программного средства управления версиями Mercurial связана с недостатками разграничения доступа (c использованием параметра командной строки "hg serve --stdio"). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код (используя отладчик Python) с помощью замены имени репозитория на "--debugger"
Использование рекоменаций: https://www.mercurial-scm.org/wiki/WhatsNew#Mercurial_4.1.3_.282017-4-18.29
| Балл | 9 — высокая опасность |