CVE-2026-48813

Flawfinder, C/C++ mənbə kodundakı zəiflikləri tapmaq üçün statik analiz alətidir. 2.0.20 versiyasından əvvəlki versiyalarda giriş məlumatlarının düzgün neytrallaşdırılmaması problemi mövcuddur ki, bu da çıxış manipulyasiyasına, xüsusilə də Terminal/ANSI Escape Sequence Injection və XML Injection-a səbəb olur. Adında ANSI escape ardıcıllıqları olan zərərli fayl Flawfinder-in standart terminal çıxışına daxil edilə bilər və müxtəlif təsirlər göstərə bilər. Strukturlaşdırılmış hesabatlar generasiya edilərkən etibarsız sahələr (fayl adları, kateqoriyalar və ya kod kontekst mətni kimi) düzgün təmizlənməmişdir. Hücumçu bundan istifadə edərək CSV formatlarını korlaya və ya output_sonar() vasitəsilə SonarQube çıxışlarına ixtiyari XML atributları yerləşdirə bilər. Bu problem Flawfinder-dən qəsdən zərərli fayl adlarını və ya fayl məzmunlarını qiymətləndirmək üçün istifadə edənlərə təsir edir. Problem 2.0.20 versiyasında (16.05.2026 tarixində buraxılıb) tamamilə aradan qaldırılmışdır. Flawfinder-in köhnə versiyalarında konfiqurasiya əsaslı alternativ həll yolu yoxdur. Təcili yeniləmə mümkün deyilsə, istifadəçilər fayl adlarını öncədən skan edərək, xam çıxışı yoxlayaraq və/və ya etibarsız girişləri məhdudlaşdıraraq riski azalda bilərlər.