Une vulnérabilité a été identifiée dans Gentoo, elle pourrait être exploitée par des attaquants afin de contourner les mesures de sécurité. Ce problème résulte d'une erreur présente au niveau de la fonction "applydiff()" [mercurial/patch.py] qui ne filtre pas certaines données, ce qui pourrait permettre à des attaquants de renommer des fichiers arbitraires via une traversée de répertoires en incitant un utilisateur à importer un correctif malicieux.
