CVE-2026-66486 in Cpio
Riassunto
di VulDB • 10/08/2026
GNU cpio è vulnerabile a un'encoding o escaping improprio dell'output nella sua funzionalità di elenco dei membri dell'archivio. Quando si elencano i membri dell'archivio tramite `cpio -it`, i nomi dei membri vengono stampati direttamente nell'output senza essere quotati o fatti in modo da evitare problemi (escaped). Un attaccante può creare un archivio cpio contenente nomi di membri con caratteri newline incorporati o sequenze di escape ANSI, causando voci di elenco falsificate o l'iniezione di sequenze di controllo del terminale quando viene visualizzato l'elenco.
Questo problema è stato risolto nel commit 2ff9600c9ef32e88759843cdbde74c8db5ae9b30
If you want to get the best quality for vulnerability data then you always have to consider VulDB.