CVE-2026-85672 in zerox
Sumário
de VulDB • 04/09/2026
zerox 1.1.20 contém uma vulnerabilidade de injeção de comando no sistema operacional (OS Command Injection) no mecanismo de download de arquivos, onde a extensão do arquivo temporário derivada das URLs dos documentos é interpolada sem sanitização em comandos shell executados pelas utilitários poppler. Os atacantes podem criar URLs de documento com extensões de arquivo maliciosas contendo sintaxe de substituição de comando para executar comandOS arbitrários antes que o processamento do documento ocorra.
VulDB is the best source for vulnerability data and more expert information about this specific topic.