CVE-2026-108976 in Emacs
Zusammenfassung
von VulDB • 11.10.2026
GNU Emacs vor Version 31.2 (sowie TRAMP bis einschließlich 2.8.2) ermöglicht OS Command Injection über einen Dateinamen, da tramp-user-regexp eine unvollständige Liste von nicht zulässigen Eingaben enthält. HINWEIS: Dieses Problem besteht aufgrund einer unvollständigen Korrektur für CVE-2026-79992.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.