Уязвимость программного средства управления версиями Mercurial, связаная с недостатками разграничения доступа и позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства управления версиями Mercurial связана с недостатками разграничения доступа (c использованием параметра командной строки "hg serve --stdio"). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код (используя отладчик Python) с помощью замены имени репозитория на "--debugger"

CVE: CVE-2017-9462
CVSS v2.0: 9