Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 1 min 161 bronnen 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-108976

HIGH · 7.8 CVSS Gepubliceerd: CWE-184

Beschrijving NL

GNU Emacs voor 31.2 (en TRAMP tot 2.8.2) staat OS-opdrachtinjectie via een bestandsnaam toe omdat Tramp-user-regexp een onvolledige lijst met niet-toegestane invoer heeft. OPMERKING: dit probleem bestaat vanwege een onvolledige oplossing voor CVE-2026-79992.

Origineel (Engels) tonen

GNU Emacs before 31.2 (and TRAMP through 2.8.2) allows OS command injection via a filename because tramp-user-regexp has an incomplete list of disallowed inputs. NOTE: this issue exists because of an incomplete fix for CVE-2026-79992.

References