CVE-2026-80427

bestzip sistem zip utiliti üçün arqument siyahısını seçimləri operandlardan ayırmadan qurur. Təyinat arxiv yolu və çağırıcı tərəfindən təmin edilən mənbə yolları alt prosesə aralarında -- ayırıcısı olmadan ötürülür, buna görə də tire ilə başlayan hər hansı mənbə yazısı zip tərəfindən fayl adı kimi deyil, seçim kimi şərh olunur. zip tamamlanmış arxivi sınaqdan keçirmək üçün -T və həmin testi yerinə yetirmək üçün istifadə olunan əmri adlandırmaq üçün -TT seçimlərini qəbul edir, beləliklə, bu iki yazıdan və əmr sətrindən ibarət olan mənbə siyahısı, arxiv yazıldıqdan sonra zip-in həmin əmri shell vasitəsilə işə salmasına səbəb olur. Etibarsız mənbədən aldığı fayl adını və ya yolunu bestzip API-na ötürən tətbiq, beləliklə, tədarükçünün seçdiyi əmri icra edir. Versiyalar 2.2.6 və 3.0.2 ayırıcını əlavə edir.