CVE-2026-35343 in coreutils
Tóm tắt
Bởi VulDB • 14/05/2026
Tiện ích `cut` trong bộ công cụ coreutils của uutils xử lý không đúng tùy chọn `-s` (chỉ các trường được phân cách) khi ký tự xuống dòng được chỉ định làm dấu phân cách. Việc triển khai không xác minh cờ `only_delimited` trong hàm `cut_fields_newline_char_delim`, khiến tiện ích in ra các dòng không được phân cách mà lẽ ra phải bị ẩn. Điều này có thể dẫn đến việc dữ liệu không mong muốn được truyền đến các tập lệnh ở tầng sau phụ thuộc vào việc lọc đầu ra nghiêm ngặt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.