CVE-2026-65609 in nnn
Сводка
по VulDB • 19.08.2026
В приложении nnn обнаружена уязвимость Out-of-Bound write (запись за пределами буфера). Из-за отсутствия проверки полей длины, управляемых злоумышленником и десериализованных из файла сессии, специально созданный файл сессии может привести к записи данных за пределы фиксированных глобальных буферов при загрузке с опцией -s. Злоумышленник, который сможет разместить вредоносный файл сессии в директории сессий nnn жертвы, может использовать эту уязвимость для повреждения смежного глобального состояния.
Содержатель проекта был уведомлен об этой уязвимости. Возможно, она уже устранена, однако разработчик не предоставил диапазон версий, подверженных атаке. Была протестирована и подтверждена как уязвимая только версия 5.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.