CVE-2026-35377
ŚrednieStreszczenie
W narzędziu env z pakietu uutils coreutils wykryto błąd logiczny w parsowaniu argumentów wiersza poleceń podczas korzystania z opcji -S (split-string). W przeciwieństwie do GNU env, implementacja uutils nieprawidłowo interpretuje znaki backslasha w pojedynczych cudzysłowach, co prowadzi do niezgodności.
Ocena ryzyka
Organizacja może napotkać problemy z przenośnością skryptów i automatyzacją, które polegają na przewidywalnym działaniu narzędzia env, co może skutkować błędami konfiguracji lub nieoczekiwanym zachowaniem systemu.
Rekomendacja
Zaleca się aktualizację pakietu uutils coreutils do najnowszej wersji zawierającej poprawkę oraz tymczasowe unikanie używania opcji -S w skryptach produkcyjnych.
Oryginalny opis (angielski, źródło NVD)
A logic error in the env utility of uutils coreutils causes a failure to correctly parse command-line arguments when utilizing the -S (split-string) option. In GNU env, backslashes within single quotes are treated literally (with the exceptions of \\ and \'). However, the uutils implementation incor