PT-2026-34511
CVE-2026-35375
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
يحدث خطأ منطقي في الأداة المساعدة split عند إدخال بادئات أو لواحق غير متوافقة مع UTF-8. يستخدم التنفيذ الدالة
to string lossy() لإنشاء أسماء ملفات الأجزاء، والتي تستبدل تسلسلات البايتات غير الصالحة بحرف الاستبدال UTF-8 (U+FFFD). وهذا يختلف عن GNU split، الذي يحافظ على بايتات مسار الملف الخام. في البيئات التي تستخدم ترميزات غير UTF-8، قد يؤدي هذا إلى تلف أسماء الملفات، مما يؤدي إلى تضارب أسماء الملفات، أو تعطل الأتمتة، أو توجيه بيانات الإخراج إلى مكان خاطئ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾