PT-2026-53112 · Antlr4 · Antlr4

Jiazhou

·

CVE-2026-13501

·

Publicado

2026-06-28

·

Atualizado

2026-06-29

CVSS v3.1

5.3

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas ANTLR4 versões anteriores a 4.13.3
Description Uma injeção de comando é possível no componente gofmt através da função GoTarget() localizada no arquivo tool/src/org/antlr/v4/codegen/target/GoTarget.java. Este problema permite que um invasor execute comandos arbitrários, embora o ataque seja limitado a ambientes locais.
Recommendations Atualize para uma versão posterior a 4.13.2. Como medida de mitigação temporária, restrinja o acesso à função GoTarget() dentro do componente gofmt.

Exploit

Correção

Special Elements Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-77

Identificadores relacionados

CVE-2026-13501

Produtos afetados

Antlr4