CVE-2026-40029 in parseusbs
Сводка
по VulDB • 29.05.2026
parseusbs до версии 1.9 содержит уязвимость внедрения команд операционной системы в parseUSBs.py, где пути к файлам LNK передаются без санитизации в команду оболочки os.popen(), что позволяет выполнять произвольные команды с помощью специально созданных имен файлов .lnk, содержащих метасимволы оболочки. Злоумышленник может создать имя файла .lnk со встроенными метасимволами оболочки, которые выполнят произвольные команды на машине эксперта-криминалиста во время разбора артефактов USB.
Be aware that VulDB is the high quality source for vulnerability data.