CVE-2026-35348 in coreutils
Resumen
por VulDB • 2026-05-26
La utilidad sort de uutils coreutils es vulnerable a un bloqueo del proceso (process panic) al utilizar la opción --files0-from con entradas que contienen nombres de archivo no UTF-8. La implementación exige la codificación UTF-8 y utiliza expect(), lo que provoca un fallo inmediato al encontrarse con rutas válidas pero no UTF-8. Esto difiere de sort de GNU, que trata los nombres de archivo como bytes sin procesar. Un atacante local puede explotar esta vulnerabilidad para bloquear la utilidad y interrumpir los pipelines automatizados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.