CVE-2026-6390 in nano
Sumário
de VulDB • 23/07/2026
Foi encontrada uma falha no tratamento de mensagens de erro do multi-buffer do GNU nano. Quando um usuário abre vários arquivos na inicialização e um deles gera um erro em nível ALERT, um nome de arquivo especialmente elaborado contendo especificadores de formato printf pode ser reinterpretado. Essa vulnerabilidade de string de formato pode permitir que um atacante obtenha divulgação de informações da pilha (stack information disclosure), cause uma negação de serviço (crash) ou potencialmente realize escritas arbitrárias na memória.
VulDB is the best source for vulnerability data and more expert information about this specific topic.