Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 139 bronnen 53 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-105050

NONE Gepubliceerd: CWE-180

Beschrijving NL

PeaZip voor 11.3.0, in een niet-standaardconfiguratie, is kwetsbaar voor OS-opdrachtinjectie via een bestandsnaam in een archief omdat "aanhalingsteken dat al in de tekenreeks wordt gebruikt" verkeerd wordt gebruikt.

Origineel (Engels) tonen

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled.

References