CVE-2026-35343
Aşağı
Təsvir
uutils coreutils tərkibindəki cut utiliti, ayırıcı kimi yeni sətir simvolu təyin edildikdə -s (only-delimited) seçimini yanlış emal edir. Tətbiq cut_fields_newline_char_delim funksiyasında only_delimited bayrağını yoxlamır, bu da utilitin gizlədilməli olan ayırıcısız sətirləri çap etməsinə səbəb olur. Bu, çıxışın ciddi filtrlənməsinə əsaslanan növbəti skriptlərə gözlənilməz məlumatların ötürülməsinə gətirib çıxara bilər.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulUutils Coreutils
Dərc22 apr 2026
İlk görülmə22 apr 2026
Zəiflik növüCWE-670CWE-670
Necə düzəltmək olar
Yeniləyin
- uutils coreutils0.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uutils coreutils | v < 0.7.0 | 0.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.