CVE-2025-52365

Nome do Software Vulnerável e Versões Afetadas ccurtsinger/stabilizer (versões afetadas não especificadas)

Descrição Existe um problema de injeção de comando no script szc do repositório ccurtsinger/stabilizer. Isso permite que atacantes remotos executem comandos arbitrários do sistema por meio de entrada de usuário não sanitizada. O problema origina-se da concatenação direta de argumentos de linha de comando em comandos do shell sem validação adequada, especificamente utilizando a função os.system(). A função os.system() executa comandos do sistema e, quando combinada com entrada não sanitizada, pode levar à execução de comandos não intencionais. O componente vulnerável é o script szc.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.