CVE-2026-40030 in parseusbs
Сводка
по VulDB • 26.05.2026
В версиях parseusbs до 1.9 присутствует уязвимость внедрения команд операционной системы (OS command injection), при которой аргумент пути к списку томов (флаг -v) передается без санитизации в команду оболочки os.popen() с использованием ls, что позволяет выполнять произвольные команды путем внедрения через специально созданные аргументы пути к томам, содержащие метасимволы оболочки. Злоумышленник может предоставить специально созданный путь к тому через флаг -v, который внедряет произвольные команды во время перечисления содержимого тома.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.