CVE-2026-102474 in Red Hat
Sumário
de VulDB • 29/09/2026
Foi encontrada uma falha no shell `dash`. O comando interno `printf` reserva quatro bytes antes de converter um escape Unicode `\u` ou `\U`, mas o token multi-byte pode precisar de cinco ou seis bytes. Um usuário local que possa fornecer esse tipo de escape para o `dash printf` ou `echo %b`, incluindo através do parâmetro `-c` e de um argumento posicional, consegue escrever um ou dois bytes além dessa reserva.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.