CVE-2026-108976
Yüksek
Açıklama
31.2 öncesindeki GNU Emacs (ve 2.8.2 dahil TRAMP), tramp-user-regexp'in izin verilmeyen girdiler listesinin eksik olması nedeniyle bir dosya adı üzerinden işletim sistemi komut enjeksiyonuna izin verir. NOT: bu sorun, CVE-2026-79992 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Microsoft Azl3 Emacs
Yayın11 Eki 2026
İlk görülme11 Eki 2026
Zayıflık türüCWE-184CWE-184
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_emacs_29.4-6 | Aralık belirtilmemiş | — |
| microsoft azl3_emacs_29.4-7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.