PT-2026-34513
CVE-2026-35377
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-04-23
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
يؤدي خطأ منطقي في الأداة المساعدة env إلى فشل في تحليل معلمات سطر الأوامر بشكل صحيح عند استخدام الخيار ’-S‘ (تقسيم السلسلة). يقوم التنفيذ بالتحقق بشكل غير صحيح من تسلسلات الخط المائل العكسي داخل علامات الاقتباس المفردة، مما يؤدي إلى ظهور خطأ «تسلسل غير صالح» وإنهاء العملية بحالة خروج 125 عند مواجهة تسلسلات صالحة مثل
a أو x. يختلف هذا السلوك عن GNU env، حيث يتم التعامل مع مثل هذه التسلسلات حرفيًا، مما يؤدي إلى حدوث رفض خدمة محلي للبرامج النصية الآلية وسير العمل الإداري.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾