CVE-2026-77474 in destructive_command_guard
الملخص
بحسب VulDB • 16/10/2026
يُعد `destructive_command_guard` (dcg) أداة سلامة سطر الأوامر التي تحجب أوامر shell المدمرة قبل أن تقوم وكلاء البرمجة بالذكاء الاصطناعي بتشغيلها. قبل الإصدار 0.6.6، يتم إعادة فحص الاستبدالات المتداخلة أو غير المغلقة بشكل تكراري بعد إرجاع الفحص الداخلي لحالة "غير منتهية"، مما يؤدي إلى عمل زمني أسي (exponential-time work). يمكن الوصول إلى الماسحات الضارة المتأثرة عبر `split_command_segments` في الملف `src/packs/mod.rs`. يتبع الأمر المدمر تسلسلات $( أو $(( متداخلة أو غير مغلقة. تسبب التسلسلات المتداخلة أو غير المغلقة لـ $( و $(( إعادة فحص متكرر للبادية (suffix) للأمر المتبقي. يفشل خطاف `PreToolUse` في التعليق بشكل مفتوح، مما يسمح بتنفيذ الأمر المدمر. تم إصلاح هذه المشكلة في الإصدار 0.6.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.