CVE-2026-35381

uutils coreutils'in cut aracındaki bir mantık hatası, -z (null-terminated) ve -d '' (boş ayırıcı) seçenekleri birlikte kullanıldığında aracın -s (only-delimited) bayrağını yoksaymasına neden olur. Uygulama, bu özel kombinasyonu hatalı bir şekilde kayıt bastırma durumunu kontrol etmeyen özelleştirilmiş bir yeni satır ayırıcısı kod yolu üzerinden yönlendirir. Sonuç olarak, uutils cut kaydı bastırmak yerine tüm kaydı ve bir NUL baytını yayınlar. GNU coreutils davranışından olan bu sapma, ayrıştırılmamış verileri filtrelemek için cut -s komutuna güvenen otomatik işlem hatları için bir veri bütünlüğü riski oluşturur.