CVE-2026-77474 in destructive_command_guard
要約
〜によって VulDB • 2026年10月16日
destructive_command_guard (dcg) は、AI コーディングエージェントが実行する前に破壊的なシェルコマンドをブロックするためのコマンドラインの安全ツールです。バージョン 0.6.6 より前では、ネストされたまたは閉じられていない置換は、内部スキャンで終了しない状態が検出されると再帰的に再スキャンされ、指数関数的な時間の処理が発生します。影響を受けるスキャナは src/packs/mod.rs の split_command_segments を通じて到達されます。これは、ネストされたまたは閉じられていない $( または $(( シーケンスに続く破壊的なコマンドによって引き起こされます。ネストされたまたは閉じられていない $( および $(( シーケンスにより、残りのコマンドのサフィックスが繰り返し再スキャンされます。また、PreToolUse フックがハングするとフェイルオープンとなり、破壊的なコマンドの実行を許可してしまいます。この問題はバージョン 0.6.6 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.