CVE-2026-35343

Düşük

Açıklama

uutils coreutils içerisindeki cut aracı, ayırıcı olarak yeni satır karakteri belirtildiğinde -s (only-delimited) seçeneğini hatalı şekilde işlemektedir. Uygulama, cut_fields_newline_char_delim fonksiyonunda only_delimited bayrağını doğrulamayı başaramamakta ve bu durum aracın bastırılması gereken ayırıcısız satırları yazdırmasına neden olmaktadır. Bu durum, katı çıktı filtrelemesine güvenen alt akış betiklerine beklenmedik verilerin aktarılmasına yol açabilir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünUutils Coreutils
Yayın22 Nis 2026
İlk görülme22 Nis 2026
Zayıflık türüCWE-670CWE-670

Nasıl düzeltilir

Güncelleyin
  • uutils coreutils0.7.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
uutils coreutilsv < 0.7.00.7.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-35343 · Uutils Coreutils · Dark Radar