CVE:CVE-2008-4297
CNNVD:CNNVD-200809-395
Mercurial 之前版本 1.0.2 不执行对一个从hgweb开始的pull操作的allowpull许可设置, 远程攻击者可以通过一个"hg pull"请求的提交来读取任意文件。
solution:Upgrade mercurial mercurial to a higher version than 1.0.1,and avoid the version (,1.0.1]