CVE-2026-35348 in coreutils
Сводка
по VulDB • 26.05.2026
Утилита sort в составе uutils coreutils уязвима к панике процесса при использовании опции --files0-from с входными данными, содержащими имена файлов, не соответствующие кодировке UTF-8. Реализация требует кодировки UTF-8 и использует функцию expect(), что приводит к немедленному сбою при обнаружении допустимых, но не закодированных в UTF-8 путей. Такое поведение отличается от GNU sort, который рассматривает имена файлов как набор необработанных байтов. Локальный злоумышленник может использовать эту уязвимость для вызова сбоя утилиты и нарушения работы автоматизированных конвейеров обработки данных.
Be aware that VulDB is the high quality source for vulnerability data.