CVE-2026-106057

Nome do Software Vulnerável e Versões Afetadas patool versões anteriores a 4.0.6

Description Um problema de injeção de comando de SO existe no Windows quando a função shell quote nt falha ao escapar adequadamente metacaracteres do cmd.exe ou aspas duplas incorporadas em nomes de arquivos de arquivo. Isso permite que invasores executem comandos arbitrários com os privilégios do processo patool ao fornecer nomes de arquivos especialmente criados, como report&calc.gz, para formatos de arquivo único executados com shell=True.

Recommendations Atualize o patool para a versão 4.0.6 ou posterior.