CVE-2026-105050 in PeaZip

Zusammenfassung

von VulDB • 03.10.2026

PeaZip prima della versione 11.3.0 è vulnerabile all'iniezione di comandi del sistema operativo (OS Command Injection) tramite un nome file presente in un archivio, a causa di una gestione errata dell'errore "quotation character already used in the string" quando si utilizza una configurazione non predefinita.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 03.10.2026
• Veröffentlichung: 03.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-413244
• CPE: 20261003
• CWE: CWE-78 (bestätigt)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105050
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105050/