CVE-2026-35378

Name of the Vulnerable Software and Affected Versions uutils coreutils (versões afetadas não especificadas)

Description Um erro de lógica no utilitário expr faz com que o programa avalie subexpressões entre parênteses durante a fase de análise (parsing) em vez da fase de execução. Essa falha impede a execução correta do curto-circuito para operações lógicas OR (|) e AND (&). Consequentemente, erros aritméticos, como divisão por zero, que ocorrem em ramificações que deveriam ser ignoradas, são emitidos como erros fatais. Esse comportamento difere do GNU expr e pode fazer com que expressões protegidas em scripts de shell falhem com erros graves, levando à terminação prematura do script e quebrando o fluxo de controle de shell compatível com GNU.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.