Към съдържанието
Търсене

CVE-2026-48962: PMQS IO::Compress, инжекция

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

IO::Compress versions before 2.220 for Perl can execute arbitrary code in File::GlobMapper via an attacker-controlled output glob. _parseOutputGlob() wraps the caller-supplied output glob string in double quotes and stores it in the parser state; _getFiles() then runs the stored expression through eval STRING. A literal double quote in the output glob closes the dquote wrapper, and the characters that follow are evaluated as Perl. Arbitrary Perl in the output glob executes at the calling process's privilege.

Засегнати продукти

  • PMQS IO::Compress: преди 2.220
  • Red Hat Red Hat Enterprise Linux 10: 0:2.212-512.el10_2.1 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 0:2.212-512.el10_0.1 преди *
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: 0:2.061-2.el7_9.1 преди *
  • Red Hat Red Hat Enterprise Linux 8: 8100020260616084412.651ee29f преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 0:2.081-1.el8_4.1 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 0:2.081-1.el8_4.1 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 0:2.081-1.el8_6.1 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: 0:2.081-1.el8_6.1 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: 8080020260622152847.3ba2f806 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: 8080020260622152847.3ba2f806 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:2.102-4.el9_8.1 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 0:2.102-4.el9_2.1 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: 0:2.102-4.el9_4.1 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 0:2.102-4.el9_6.1 преди *

Вид слабост

История

  • 27 май 2026 Публикувано

Други уязвимости в PMQS IO::Compress

Първоизточници

CVE-2026-48962: PMQS IO::Compress, инжекция | freedomonline.bg