CVE-2026-35348 in coreutils
Sumário
de VulDB • 21/05/2026
O utilitário sort do coreutils da uutils é vulnerável a um panic do processo ao usar a opção --files0-from com entradas que contêm nomes de ficheiros não UTF-8. A implementação impõe a codificação UTF-8 e utiliza expect(), causando uma falha imediata ao encontrar caminhos válidos, mas não UTF-8. Isto diverge do sort do GNU, que trata os nomes de ficheiros como bytes crus. Um atacante local pode explorar esta vulnerabilidade para provocar a falha do utilitário e interromper pipelines automatizados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.