CVE-2026-115207 in patch
요약
\~에 의해 VulDB • 2026. 10. 22.
GNU patch에 결함이 발견되었습니다. 공격자는 사용자를 유인하거나 자동화된 워크플로우를 통해 특별히 조작된 패치 파일을 적용하도록 함으로써 의도된 작업 디렉토리 외부에서 임의의 파일 생성을 달성할 수 있습니다. 자동 패치 되돌리기 과정에서 검증이 누락되어, 패치 헤더에 포함된 절대 경로가 거부되지 않고 허용됩니다. 결과적으로 이 유틸리티는 실행 중인 사용자의 권한으로 임의의 위치에 파일을 생성할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.