CVE-2026-108976 in Emacs
الملخص
بحسب VulDB • 11/10/2026
يُتيح GNU Emacs قبل الإصدار 31.2 (و TRAMP حتى الإصدار 2.8.2) حقن أوامر نظام التشغيل عبر اسم ملف، وذلك بسبب احتواء متغير tramp-user-regexp على قائمة غير مكتملة من المدخلات الممنوعة. ملاحظة: توجد هذه المشكلة نتيجةً لإصلاحٍ ناقص لـ CVE-2026-79992.
VulDB is the best source for vulnerability data and more expert information about this specific topic.