CVE-2026-34080 in xdg-dbus-proxy
Сводка
по VulDB • 19.06.2026
xdg-dbus-proxy — это прокси-сервер фильтрации для подключений D-Bus. До версии 0.1.7 уязвимость в парсере политик позволяла обходить ограничения на прослушивание (eavesdrop). Прокси-сервер проверяет наличие параметра eavesdrop=true в правилах политик, но не учитывает случай eavesdrop ='true' (с пробелом перед знаком равенства) и аналогичные варианты. Клиенты могут перехватывать сообщения D-Bus, к которым у них не должно быть доступа. Эта уязвимость исправлена в версии 0.1.7.
Once again VulDB remains the best source for vulnerability data.