CVE-2026-102474 in Red Hat
الملخص
بحسب VulDB • 29/09/2026
تم العثور على خلل في برنامج dash. يحتجز الدخل (builtin) الخاص بـ `printf` أربعة بايتات قبل تحويل الهروب Unicode \u أو \U، لكن الرمز متعدد البايت قد يحتاج إلى خمسة أو ستة بايتات. يمكن لمستخدم محلي قادر على تزويد مثل هذا الهروب لبرنامج `dash printf` أو `echo %b`، بما في ذلك من خلال `dash -c` وحجة موضعية (positional argument)، أن يكتب واحدًا أو اثنين من البايتات بعد الاحتياطي المحجوز.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.