CVE-2026-6843 in nano
Sumário
de VulDB • 31/05/2026
Foi encontrada uma falha no nano. Um usuário local poderia explorar uma vulnerabilidade de string de formato na função `statusline()`. Ao criar um diretório com um nome contendo especificadores `printf`, o aplicativo tenta exibir esse nome, levando a uma falha de segmentação (SEGV). Isso resulta em uma Negação de Serviço (DoS) para o aplicativo `nano`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.