CVE-2026-56389

Nome do Software Vulnerável e Versões Afetadas GNU Bison versão 3.8.2

Description O manuseio inadequado de variáveis de configuração definidas na gramática permite a execução de um programa arbitrário durante a geração de relatórios HTML. Um arquivo de gramática pode substituir o executável usado para a etapa de transformação de XML para HTML através da configuração %define tool.xsltproc, que é aceita sem restrições e passada diretamente para a função execvp(). Ao executar o comando bison --html em uma gramática fornecida por um invasor, isso permite a execução de um programa arbitrário com os privilégios do processo Bison.

Recommendations Aplique a correção implementada no commit 3169c1e7a2c6acc4c59dfcf8b089896d6881925b para a versão 3.8.2.