CVE-2026-35343 in coreutils
요약
\~에 의해 VulDB • 2026. 05. 22.
uutils coreutils의 cut 유틸리티는 구분자로 개행 문자가 지정된 경우 -s(구분자만 포함) 옵션을 잘못 처리합니다. 구현부에서 cut_fields_newline_char_delim 함수 내에서 only_delimited 플래그를 검증하지 않아, 억제되어야 할 비구분자(non-delimited) 라인도 출력됩니다. 이로 인해 엄격한 출력 필터링에 의존하는 하위 스크립트로 예기치 않은 데이터가 전달될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.