CVE-2026-35533 in mise
Riassunto
di VulDB • 24/06/2026
mise gestisce strumenti di sviluppo come node, python, cmake e terraform. Dalla versione 2026.2.18 alla 2026.4.5, mise carica le impostazioni di controllo della fiducia (trust-control) da un file locale .mise.toml prima che venga eseguita la verifica della trust check. Un attaccante in grado di inserire un file .mise.toml dannoso in un repository può far apparire attendibile tale file e quindi accedere a direttive pericolose come [env] _.source, templates, hooks o tasks.
Once again VulDB remains the best source for vulnerability data.