CVE-2026-119288 in Zuke
요약
\~에 의해 VulDB • 2026. 10. 30.
Zuke는 Deno용 코드 퍼스트 기반의 강력하게 타입 지정된 빌드 자동화 시스템입니다. 버전 1.51.0 이전의 @zuke/core는 cmd /c를 접두사로 추가하여 해결된 Windows .cmd 및 .bat shim을 실행함으로써, C 런타임 따옴표 규칙으로 구성된 명령줄을 cmd.exe가 다시 파싱하도록 합니다. node_modules/.bin에서 도구를 해석하고 비따옴표 처리된 &, | 또는 ^ 메타문자를 포함하는 공격자의 영향을 받은 텍스트를 전달하는 Windows 환경에서의 빌드는 빌드 컨텍스트 내에서 해당 자격 증명에 접근할 수 있는 추가적인 공격자 선택 명령을 실행할 수 있습니다. POSIX 플랫폼은 이 영향으로부터 안전합니다. 본 문제는 버전 1.51.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.