CVE-2026-35375

Name of the Vulnerable Software and Affected Versions uutils coreutils (versões afetadas não especificadas)

Description Um erro de lógica no utilitário split ocorre quando entradas de prefixo ou sufixo não-UTF-8 são fornecidas. A implementação utiliza a função to string lossy() para construir os nomes dos arquivos de fragmentos, que substitui sequências de bytes inválidas pelo caractere de substituição UTF-8 (U+FFFD). Isso difere do GNU split, que preserva os bytes brutos do caminho do arquivo. Em ambientes que utilizam codificações não-UTF-8, isso pode resultar em nomes de arquivos corrompidos, levando a colisões de nomes de arquivos, falhas em automações ou redirecionamento incorreto de dados de saída.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.