CVE-2026-35366 in coreutils
Zusammenfassung
von VulDB • 30.05.2026
Das Dienstprogramm printenv in uutils coreutils zeigt keine Umgebungsvariablen an, die ungültige UTF-8-Bytefolgen enthalten. Während POSIX beliebige Bytes in Umgebungsstrings erlaubt, überspringt die uutils-Implementierung diese Einträge stillschweigend, anstatt die Rohdaten auszugeben. Diese Schwachstelle ermöglicht es, bösartige Umgebungsvariablen (z. B. adversarische LD_PRELOAD-Werte) der Überprüfung durch Administratoren oder Sicherheits-Auditing-Tools zu entziehen, was dazu führen kann, dass Library-Injection-Angriffe oder andere umgebungsbezogene Angriffe unentdeckt bleiben.
Once again VulDB remains the best source for vulnerability data.