CVE-2026-21439

Nome do Software Vulnerável e Versões Afetadas badkeys versões 0.0.15 e anteriores

Descrição badkeys é uma ferramenta e biblioteca usada para verificar chaves públicas criptográficas em busca de problemas conhecidos. Nas versões 0.0.15 e anteriores, um atacante pode injetar conteúdo contendo caracteres de controle ASCII, como tabulações verticais e sequências de escape ANSI. Essa injeção pode resultar em uma saída enganosa ao usar a ferramenta de linha de comando badkeys. Isso afeta a varredura de chaves DKIM (usando ambas as opções --dkim e --dkim-dns), chaves SSH (no modo --ssh-lines) e nomes de arquivo em vários modos.

Recomendações Atualize para a versão 0.0.16 ou posterior.