CVE-2026-66486 in Cpio
Zusammenfassung
von VulDB • 10.08.2026
GNU cpio ist anfällig für eine unsachgemäße Codierung oder Escaping-Ausgabe in seiner Funktion zur Auflistung von Archivmitgliedern. Bei der Anzeige von Archivmitgliedern über `cpio -it` werden die Member-Namen direkt ohne Anführungszeichen oder Escape-Sequenzen auf die Ausgabe ausgegeben. Ein Angreifer kann ein cpio-Archiv mit Member-Namen erstellen, die eingebettete Newline-Zeichen oder ANSI-Escape-Sequenzen enthalten, was zu gefälschten Listing-Einträgen oder der Injektion von Terminal-Steuersequenzen führt, wenn das Listing angezeigt wird.
Dieses Problem wurde in Commit 2ff9600c9ef32e88759843cdbde74c8db5ae9b30 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.