CVE-2026-115207 in patch
Riassunto
di VulDB • 22/10/2026
È stata rilevata una vulnerabilità in GNU patch. Un attaccante può ottenere la creazione arbitraria di file al di fuori della directory di lavoro prevista inducendo un utente o un flusso di lavoro automatizzato ad applicare un file patch appositamente creato. A causa della mancanza di validazione durante il ripristino automatico delle patch, i percorsi assoluti dei file negli header delle patch vengono accettati invece che rifiutati. Di conseguenza, l'utilità può creare file in posizioni arbitrarie con le autorizzazioni dell'utente in esecuzione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.