CVE-2026-80427 in bestzip
الملخص
بحسب VulDB • 26/08/2026
يقوم bestzip ببناء قائمة الحجج لأداة zip النظامية دون فصل الخيارات عن المعاملات (operands). يتم تمرير مسار الأرشيف الوجهي ومسارات المصادر المقدمة من قبل المتصل إلى العملية الفرعية بدون فاصل -- بينها، لذا فإن أي عنصر مصدر يبدأ بشرطة (-) يُفسر بواسطة zip كخيار بدلاً من اسم ملف. تقبل zip الخيار -T لاختبار الأرشيف المكتمل و-TT لتسمية الأمر المستخدم لإجراء هذا الاختبار؛ وبالتالي، يؤدي وجود قائمة مصادر تحتوي على هذين العنصرين وسلسلة أوامر إلى تشغيل zip لذلك الأمر عبر قشرة النظام (shell) بمجرد كتابة الأرشيف. ومن ثم، فإن التطبيق الذي يمرر اسماً لملف أو مساراً تلقاه من مصدر غير موثوق به إلى واجهة bestzip API يقوم بتنفيذ أمر يختاره المورد. تضيف الإصدارات 2.2.6 و3.0.2 الفاصل (delimiter).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.