CVE-2026-35343
Publiée le 2026-04-22 · Dernière modification le 2026-10-26
L'utilitaire `cut` dans les coreutils de `uutils` ne filtre pas correctement les lignes lors de l'utilisation du drapeau `-s` avec un caractère de saut de ligne comme délimiteur. Un utilisateur local disposant d'un accès compte basique peut exploiter cela pour injecter des données inattendues dans des scripts ou des pipes en aval, ce qui pourrait entraîner un comportement incorrect de ces scripts. Il s'agit d'un problème à faible impact qui nécessite un accès local au système, mais aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The cut utility in uutils coreutils incorrectly handles the -s (only-delimited) option when a newline character is specified as the delimiter. The implementation fails to verify the only_delimited flag in the cut_fields_newline_char_delim function, causing the utility to print non-delimited lines that should have been suppressed. This can lead to unexpected data being passed to downstream scripts that rely on strict output filtering.