CERT24CVE-2026-84243 — gettext: обход каталогов через переменную окружения LANGUAGELoading data…

CVE-2026-84243 — gettext: обход каталогов через переменную окружения LANGUAGE

Семейство функций gettext в GNU C Library версии 2.0 и более поздних принимает записи переменной окружения LANGUAGE, содержащие «/» или равные «..». Это может привести к загрузке программой каталога сообщений (файла .mo) из произвольного места файловой системы, если атакующий может влиять на окружение программы и выполнены остальные указанные условия.

← Back to intelligence

CVE-2026-84243 — gettext: обход каталогов через переменную окружения LANGUAGE

Семейство функций gettext в GNU C Library версии 2.0 и более поздних принимает записи переменной окружения LANGUAGE, содержащие «/» или равные «..». Это может привести к загрузке программой каталога сообщений (файла .mo) из произвольного места файловой системы, если атакующий может влиять на окружение программы и выполнены остальные указанные условия.