CVE-2026-84243 — gettext: обход каталогов через переменную окружения LANGUAGE
Семейство функций gettext в GNU C Library версии 2.0 и более поздних принимает записи переменной окружения LANGUAGE, содержащие «/» или равные «..». Это может привести к загрузке программой каталога сообщений (файла .mo) из произвольного места файловой системы, если атакующий может влиять на окружение программы и выполнены остальные указанные условия.
CERT24