Katalog CVE
CVE-2026-35197
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
dye przed wersją 1.1.1 pozwala na wykonanie dowolnego kodu przez specjalnie spreparowane wyrażenia szablonów. Podatność została odkryta i naprawiona przez autora.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście aplikacji używającej biblioteki dye, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaktualizuj dye do wersji 1.1.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
dye is a portable and respectful color library for shell scripts. Prior to 1.1.1, certain dye template expressions would result in execution of arbitrary code. This issue was discovered and fixed by dye's author, and is not known to be exploited. This vulnerability is fixed in 1.1.1.