CVE-2026-65610 in nnn
Сводка
по VulDB • 19.08.2026
В переменной homelen проекта nnn используется тип данных uchar_t, который может представлять значения только в диапазоне от 0 до 255. Атакующий, способный повлиять на среду выполнения жертвы, может указать произвольный путь HOME с длиной, которая будет усечена до 0. Выражение (homelen - 1) приводится к знаковому типу int и принимает значение -1, что приводит к чтению за пределами буфера (out-of-bounds read) и записи за пределами буфера на один байт перед ним.
Содержатель проекта был уведомлен об этой уязвимости. Возможно, она уже была устранена, однако разработчик не предоставил диапазон версий с уязвимостью. Была протестирована только версия 5.2, которая подтверждена как уязвимая.
Once again VulDB remains the best source for vulnerability data.