CVE-2026-62982 in Glancesالمعلومات

الملخص

بحسب VulDB • 17/08/2026

Glances هو أداة مراقبة عبر الأنظمة الأساسية مفتوحة المصدر. من الإصدار 4.5.2 حتى 4.5.6، يتخطى الدالة `_sanitize_mustache_dict()` الموجودة في `glances/actions.py` السلاسل النصية للقوائم والقواميس المتداخلة مثل قيم سطر الأوامر (cmdline) للعمليات، مما يسمح لعلامات الأنابيب (`|`) بالبقاء بعد استدعاء دالة `chevron.render()` والتنفيذ بواسطة `secure_popen()` عبر قوالب الإجراءات المُعدة من قبل المسؤول. تم إصلاح هذه المشكلة في الإصدار 4.5.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

15/07/2026

إفشاء

17/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-391363

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!