CVE catalog

CVE-2017-9800

subversion: CVE-2017-9800

[CVE catalog]

Severity
High · CVSS 8.1CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
18.89% · Oct 25, 2026

A maliciously constructed svn+ssh:// URL would cause Subversion clients before 1.8.19, 1.9.x before 1.9.7, and 1.10.0.x through 1.10.0-alpha3 to run an arbitrary shell command. Such a URL could be generated by a malicious server, by a malicious user committing to a honest server (to attack another user of that server's repositories), or by a proxy server. The vulnerability affects all clients, including those that use file://, http://, and plain (untunneled) svn://.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiansubversionsid1.14.5-6fixed
Debiansubversionforky1.14.5-6fixed
Debiansubversiontrixie1.14.5-3fixed
Debiansubversionbookworm1.14.2-4+deb12u1fixed
Alpinesubversion3.101.9.7-r0fixed
Alpinesubversion3.111.9.7-r0fixed
Alpinesubversion3.121.9.7-r0fixed
Alpinesubversion3.131.9.7-r0fixed
Alpinesubversion3.141.9.7-r0fixed
Alpinesubversion3.151.9.7-r0fixed
Alpinesubversion3.161.9.7-r0fixed
Alpinesubversion3.171.9.7-r0fixed
Alpinesubversion3.181.9.7-r0fixed
Alpinesubversion3.191.9.7-r0fixed
Alpinesubversion3.201.9.7-r0fixed
Alpinesubversion3.211.9.7-r0fixed
Alpinesubversion3.221.9.7-r0fixed
Alpinesubversion3.231.9.7-r0fixed
Alpinesubversion3.241.9.7-r0fixed
Alpinesubversion3.31.9.7-r0fixed
Alpinesubversion3.41.9.7-r0fixed
Alpinesubversion3.51.9.7-r0fixed
Alpinesubversion3.61.9.7-r0fixed
Alpinesubversion3.71.9.7-r0fixed
Alpinesubversion3.81.9.7-r0fixed
Alpinesubversion3.91.9.7-r0fixed
Ubuntusubversion14.041.7.9-1+nmu6ubuntu3vulnerable
Ubuntusubversion14.041.7.13-2ubuntu1vulnerable
Ubuntusubversion14.041.7.13-2ubuntu2vulnerable
Ubuntusubversion14.041.7.13-2ubuntu3vulnerable
Ubuntusubversion14.041.7.14-1ubuntu2vulnerable
Ubuntusubversion14.041.8.5-2ubuntu3vulnerable
Ubuntusubversion14.041.8.8-1ubuntu2vulnerable
Ubuntusubversion14.041.8.8-1ubuntu3vulnerable
Ubuntusubversion14.041.8.8-1ubuntu3.1vulnerable
Ubuntusubversion14.041.8.8-1ubuntu3.2vulnerable
Ubuntusubversion14.041.8.8-1ubuntu3.3fixed
Ubuntusubversion16.041.8.13-1ubuntu3vulnerable
Ubuntusubversion16.041.9.2-3ubuntu1vulnerable
Ubuntusubversion16.041.9.2-3ubuntu2vulnerable
Ubuntusubversion16.041.9.3-1ubuntu1vulnerable
Ubuntusubversion16.041.9.3-2ubuntu1vulnerable
Ubuntusubversion16.041.9.3-2ubuntu1.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiansubversionsourcesid1.9.7-1not yet assignedNot reportedNot reported
Debiansubversionsourceforky1.9.7-1not yet assignedNot reportedNot reported
Debiansubversionsourcetrixie1.9.7-1not yet assignedNot reportedNot reported
Debiansubversionsourcebookworm1.9.7-1not yet assignedNot reportedNot reported
Alpinesubversionapk3.101.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.111.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.121.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.131.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.141.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.151.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.161.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.171.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.181.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.191.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.201.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.211.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.221.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.231.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.241.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.31.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.41.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.51.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.61.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.71.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.81.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Alpinesubversionapk3.91.9.7-r0Not reportedALPINE-CVE-2017-9800Not reported
Ubuntusubversiondeb14.041.8.8-1ubuntu3.3Not reportedUBUNTU-CVE-2017-9800Not reported
Ubuntusubversiondeb16.041.9.3-2ubuntu1.1Not reportedUBUNTU-CVE-2017-9800Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [libapache2-mod-svn]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.2-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

    • 1.14.2-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

  • [libsvn1]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.2-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

    • 1.14.2-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

  • [libsvn-dev]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.2-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

    • 1.14.2-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

  • [libsvn-doc]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.2-4+deb12u1 · all · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

    • 1.14.2-4+deb12u1 · all · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

  • [libsvn-java]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.2-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

    • 1.14.2-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

  • [libsvn-perl]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.2-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

    • 1.14.2-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

  • [python3-subversion]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.2-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

    • 1.14.2-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

  • [ruby-svn]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.2-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

    • 1.14.2-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

  • [subversion]Fixed
    Details (2)

    • 1.14.2-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

    • 1.14.2-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

  • [subversion-tools]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.2-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

    • 1.14.2-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · bookworm; dsa · subversion · debian · 12

[Debian 13 (Trixie)]

  • [libapache2-mod-svn]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.5-3 · amd64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

    • 1.14.5-3 · arm64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

  • [libsvn1]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.5-3 · amd64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

    • 1.14.5-3 · arm64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

  • [libsvn-dev]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.5-3 · amd64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

    • 1.14.5-3 · arm64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

  • [libsvn-doc]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.5-3 · all · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

    • 1.14.5-3 · all · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

  • [libsvn-java]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.5-3 · amd64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

    • 1.14.5-3 · arm64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

  • [libsvn-perl]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.5-3 · amd64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

    • 1.14.5-3 · arm64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

  • [python3-subversion]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.5-3 · amd64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

    • 1.14.5-3 · arm64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

  • [ruby-svn]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.5-3 · amd64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

    • 1.14.5-3 · arm64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

  • [subversion]Fixed
    Details (2)

    • 1.14.5-3 · amd64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

    • 1.14.5-3 · arm64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

  • [subversion-tools]Fixed

    Source package: [subversion]

    Details (2)

    • 1.14.5-3 · amd64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

    • 1.14.5-3 · arm64 · trixie

      Fixed · Fixed: 1.9.7-1

      dsa · subversion · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]