Schwachstellen / CVE-2024-58266

kritisch

CVE-2024-58266

shlex: Shlex Command Injection Vulnerability

Veröffentlicht Geändert CWE 116
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
GHSA3.2CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
Red Hat3.2CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut GHSA (niedrig), Red Hat (niedrig), Azure Linux (niedrig).

Beschreibung

The shlex crate before 1.2.1 for Rust allows unquoted and unescaped instances of the { and \xa0 characters, which may facilitate command injection.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
Azure Linux 3.0rust0:1.86.0-3.azl3
cargo::GitHub Security Advisory Rustshlex1.3.0
debian 10rust-shlexkein Fix angegeben
debian 11rust-shlexkein Fix angegeben
debian 12rust-shlexkein Fix angegeben
debian 13rust-shlex1.3.0-1
debian 14rust-shlex1.3.0-1
echorust-shlex1.3.0-1
rapidfort alma 10firefox, gjs, gjs-devel und 1 weiterekein Fix angegeben
rapidfort alma 8firefox, thunderbirdkein Fix angegeben
rapidfort alma 9firefox, firefox-x11, gjs und 6 weiterekein Fix angegeben
rapidfort debian 12rust-shlex0:1.3.0-1
Alle 70 Einträge aus 22 Quellen zeigen
QuellePaketBehoben in
Azure Linux 3.0rust0:1.86.0-3.azl3
cargo::GitHub Security Advisory Rustshlex1.3.0
debian 10rust-shlexkein Fix angegeben
debian 11rust-shlexkein Fix angegeben
debian 12rust-shlexkein Fix angegeben
debian 13rust-shlex1.3.0-1
debian 14rust-shlex1.3.0-1
echorust-shlex1.3.0-1
rapidfort alma 10firefoxkein Fix angegeben
rapidfort alma 10gjskein Fix angegeben
rapidfort alma 10gjs-develkein Fix angegeben
rapidfort alma 10thunderbirdkein Fix angegeben
rapidfort alma 8firefoxkein Fix angegeben
rapidfort alma 8thunderbirdkein Fix angegeben
rapidfort alma 9firefoxkein Fix angegeben
rapidfort alma 9firefox-x11kein Fix angegeben
rapidfort alma 9gjskein Fix angegeben
rapidfort alma 9gjs-develkein Fix angegeben
rapidfort alma 9keylime-agent-rustkein Fix angegeben
rapidfort alma 9stratisdkein Fix angegeben
rapidfort alma 9stratisd-dracutkein Fix angegeben
rapidfort alma 9stratisd-toolskein Fix angegeben
rapidfort alma 9thunderbirdkein Fix angegeben
rapidfort debian 12rust-shlex0:1.3.0-1
rapidfort debian 13rust-shlex0:1.3.0-1
rapidfort fedora 43firefox158.0.1-3.fc43
rapidfort fedora 43gjs1.86.0-3.fc43
rapidfort fedora 43gjs-devel1.86.0-3.fc43
rapidfort fedora 43thunderbird158.0-4.fc43
rapidfort Oracle Linux 10firefoxkein Fix angegeben
rapidfort Oracle Linux 10gjskein Fix angegeben
rapidfort Oracle Linux 10gjs-develkein Fix angegeben
rapidfort Oracle Linux 10thunderbirdkein Fix angegeben
rapidfort Oracle Linux 9firefoxkein Fix angegeben
rapidfort Oracle Linux 9firefox-x11kein Fix angegeben
rapidfort Oracle Linux 9gjskein Fix angegeben
rapidfort Oracle Linux 9gjs-develkein Fix angegeben
rapidfort Oracle Linux 9keylime-agent-rustkein Fix angegeben
rapidfort Oracle Linux 9thunderbirdkein Fix angegeben
rapidfort Red Hat 10firefoxkein Fix angegeben
rapidfort Red Hat 10gjskein Fix angegeben
rapidfort Red Hat 10gjs-develkein Fix angegeben
rapidfort Red Hat 10thunderbirdkein Fix angegeben
rapidfort Red Hat 9firefoxkein Fix angegeben
rapidfort Red Hat 9gjskein Fix angegeben
rapidfort Red Hat 9gjs-develkein Fix angegeben
rapidfort Red Hat 9thunderbirdkein Fix angegeben
rapidfort rocky 10firefoxkein Fix angegeben
rapidfort rocky 10gjskein Fix angegeben
rapidfort rocky 10gjs-develkein Fix angegeben
rapidfort rocky 10thunderbirdkein Fix angegeben
rapidfort rocky 8firefoxkein Fix angegeben
rapidfort rocky 8thunderbirdkein Fix angegeben
rapidfort rocky 9firefoxkein Fix angegeben
rapidfort rocky 9firefox-x11kein Fix angegeben
rapidfort rocky 9gjskein Fix angegeben
rapidfort rocky 9gjs-develkein Fix angegeben
rapidfort rocky 9keylime-agent-rustkein Fix angegeben
rapidfort rocky 9thunderbirdkein Fix angegeben
Red Hatconmon-rskein Fix angegeben
Red Hatfirefoxkein Fix angegeben
Red Hatfirefox-x11kein Fix angegeben
Red Hatgjskein Fix angegeben
Red Hatgjs-develkein Fix angegeben
Red Hatkata-containerskein Fix angegeben
Red Hatkeylime-agent-rustkein Fix angegeben
Red Hatstratisdkein Fix angegeben
Red Hatstratisd-dracutkein Fix angegeben
Red Hatstratisd-toolskein Fix angegeben
Red Hatthunderbirdkein Fix angegeben

Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.