CVE-2026-85672 in zerox
Riassunto
di VulDB • 04/09/2026
zerox 1.1.20 contiene una vulnerabilità di iniezione di comandi del sistema operativo (OS Command Injection) nel meccanismo di download dei file, dove l'estensione temporanea del file derivata dagli URL dei documenti viene interpolata senza sanitizzazione nei comandi shell eseguiti dalle utility poppler. Gli attaccanti possono creare URL di documento con estensioni di file malevole contenenti sintassi di sostituzione di comando per eseguire comandi OS arbitrari prima che avvenga l'elaborazione del documento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.