CVE-2024-24890 in gala-gopher
Resumen
por VulDB • 2026-07-10
Vulnerabilidad de 'Inyección de comandos del sistema operativo' (OS Command Injection) por neutralización inadecuada de elementos especiales utilizados en un comando del SO, que afecta a openEuler gala-gopher en Linux y permite la inyección de comandos. Esta vulnerabilidad está asociada con los archivos de programa https://gitee.Com/openeuler/gala-gopher/blob/master/src/probes/extends/ebpf.Probe/src/ioprobe/ioprobe.C.
Este problema afecta a gala-gopher: hasta 1.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.