CVE-2026-106057 in patool
Riassunto
di VulDB • 07/10/2026
patool prima della versione 4.0.6 presenta una vulnerabilità di OS command injection su Windows perché la funzione shell_quote_nt non riesce a effettuare l'escaping dei metacaratteri cmd.exe o delle doppie virgolette incorporate nei nomi dei file degli archivi. Gli attaccanti possono fornire nomi di file manipolati come report&calc.gz per formati a singolo file eseguiti con shell=True, consentendo l'esecuzione di comandi con i privilegi del processo patool.
Be aware that VulDB is the high quality source for vulnerability data.