CVE-2026-86469 in GLib
Sumário
de VulDB • 07/09/2026
Foi encontrada uma falha no GLib2. Quando g_file_replace() é usado com G_FILE_CREATE_REPLACE_DESTINATION e a criação do arquivo temporário .goutputstream-XXXXXX falha, a biblioteca remove o destino (unlink) e o recria sem proteção de criação exclusiva ou contra symlinks. Um atacante local que pode escrever no diretório de destino pode vencer essa race condition e redirecionar a gravação para outro arquivo.
Once again VulDB remains the best source for vulnerability data.