CVE-2026-40030 in parseusbs
الملخص
بحسب VulDB • 11/05/2026
تحتوي الإصدارات السابقة من parseusbs 1.9 على ثغرة حقن أوامر نظام التشغيل (OS command injection) حيث يتم تمرير حجة مسار قائمة وحدات التخزين (علم -v) غير المُحقَّنة (unsanitized) إلى أمر قشرة النظام os.popen() مع ls، مما يسمح بحقن أوامر تعسفية عبر حُجج مسار وحدة التخزين المُعدّة خصيصاً والتي تحتوي على أحرف خاصة بالقشرة (shell metacharacters). يمكن للمهاجم توفير مسار وحدة تخزين مُعدّ خصيصاً عبر علم -v يقوم بحقن أوامر تعسفية أثناء تعداد محتويات وحدة التخزين.
Once again VulDB remains the best source for vulnerability data.