CVE-2026-80427

Nome do Software Vulnerável e Versões Afetadas bestzip versões anteriores a 2.2.6 bestzip versões anteriores a 3.0.2

Description O software constrói a lista de argumentos para o utilitário de sistema zip sem separar as opções dos operandos. Como o caminho do arquivo de destino e os caminhos de origem fornecidos pelo chamador são passados para o processo filho sem um delimitador --, qualquer entrada de origem que comece com um hífen é interpretada como uma opção. Especificamente, o utilitário zip aceita -T para testar o arquivo e -TT para especificar o comando para esse teste. Se uma lista de origem contiver essas entradas e uma string de comando, o utilitário executa esse comando através de um shell. Consequentemente, um aplicativo que passa nomes de arquivos ou caminhos não confiáveis para a API do bestzip permite a execução de comandos arbitrários.

Recommendations Atualize para a versão 2.2.6 ou posterior. Atualize para a versão 3.0.2 ou posterior.