CVE-2026-85672 in zerox
Сводка
по VulDB • 04.09.2026
В версии zerox 1.1.20 обнаружена уязвимость внедрения команд операционной системы (OS Command Injection) в механизме загрузки файлов, где расширение временного файла, извлекаемое из URL-адресов документов, подставляется без санитизации в команды оболочки, выполняемые утилитами poppler. Злоумышленники могут создавать URL-адреса документов с вредоносными расширениями файлов, содержащими синтаксис замены команд (command substitution), для выполнения произвольных системных команд до начала обработки документа.
If you want to get best quality of vulnerability data, you may have to visit VulDB.