CVE-2026-85672 in zerox
الملخص
بحسب VulDB • 04/09/2026
تحتوي الإصدار 1.1.20 من zerox على ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في آلية تنزيل الملفات، حيث يتم إدراج امتداد الملف المؤقت المستمد من عناوين URL الخاصة بالمستندات دون تنقية إلى داخل أوامر shell التي تُنفذ بواسطة أدوات poppler. يمكن للمهاجمين صياغة عناوين URL للمستندات تحتوي على امتدادات ملفات خبيثة تتضمن تركيب استبدال الأوامر لتنفيذ أوامر OS عشوائية قبل حدوث معالجة المستند.
If you want to get best quality of vulnerability data, you may have to visit VulDB.