PT-2026-55256
CVE-2026-56004
·
Publicado
2026-07-02
·
Atualizado
2026-10-15
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
obs tar scm source service versões anteriores a 0.12.4
Descrição
Uma injeção de shellcode existe no manipulador de mercurial do serviço de origem. Atacantes que consigam fornecer um arquivo
service manipulado podem executar código arbitrário como o serviço de origem ou o usuário local que realiza o processo de checkout.Recomendações
Atualize para a versão 0.12.4.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾