CVE-2026-35346

Düşük

Açıklama

uutils coreutils içerisindeki comm aracı, tüm çıktı satırlarında kayıplı UTF-8 dönüştürme işlemi gerçekleştirerek verileri sessizce bozar. Uygulama, geçersiz UTF-8 bayt dizilerini Unicode değiştirme karakteri (U+FFFD) ile değiştiren String::from_utf8_lossy() fonksiyonunu kullanmaktadır. Bu davranış, ham baytları işleyen ve orijinal girdiyi koruyan GNU comm'dan farklıdır. Bu durum, aracın ikili dosyaları veya UTF-8 dışındaki eski kodlamaları kullanan dosyaları karşılaştırmak için kullanılması durumunda bozuk çıktılarla sonuçlanır.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

ÜrünUutils Coreutils

Yayın22 Nis 2026

İlk görülme22 Nis 2026

Zayıflık türüCWE-176CWE-176

Nasıl düzeltilir

Güncelleyin

uutils coreutils0.6.0 ya da sonraki bir sürüm

Yamalar

github.com/uutils/coreutils/pull/10206

Üretici duyuruları

github.com/uutils/coreutils/releases/tag/0.6.0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
uutils coreutils	v < 0.6.0	0.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.