CVE-2026-84243 — gettext: kataloogide läbimine LANGUAGE-keskkonnamuutuja kaudu

GNU C Library versiooni 2.0 ja uuema gettext-funktsioonide perekond aktsepteerib LANGUAGE-keskkonnamuutuja väärtusi, mis sisaldavad kaldkriipsu või on võrdsed väärtusega „..“. See võib võimaldada programmil laadida sõnumikataloogi (.mo-faili) failisüsteemi suvalisest asukohast, kui ründaja saab mõjutada programmi keskkonda ja muud tingimused on täidetud.