crítica
CVE-2024-58266
shlex: Shlex Command Injection Vulnerability
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
GHSA3.2CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
Red Hat3.2CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según GHSA (baja), Red Hat (baja), Azure Linux (baja).
Descripción
The shlex crate before 1.2.1 for Rust allows unquoted and unescaped instances of the { and \xa0 characters, which may facilitate command injection.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| Azure Linux 3.0 | rust | 0:1.86.0-3.azl3 |
| cargo::GitHub Security Advisory Rust | shlex | 1.3.0 |
| debian 10 | rust-shlex | sin corrección indicada |
| debian 11 | rust-shlex | sin corrección indicada |
| debian 12 | rust-shlex | sin corrección indicada |
| debian 13 | rust-shlex | 1.3.0-1 |
| debian 14 | rust-shlex | 1.3.0-1 |
| echo | rust-shlex | 1.3.0-1 |
| rapidfort alma 10 | firefox, gjs, gjs-devel y 1 más | sin corrección indicada |
| rapidfort alma 8 | firefox, thunderbird | sin corrección indicada |
| rapidfort alma 9 | firefox, firefox-x11, gjs y 6 más | sin corrección indicada |
| rapidfort debian 12 | rust-shlex | 0:1.3.0-1 |
Mostrar las 70 entradas de 22 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| Azure Linux 3.0 | rust | 0:1.86.0-3.azl3 |
| cargo::GitHub Security Advisory Rust | shlex | 1.3.0 |
| debian 10 | rust-shlex | sin corrección indicada |
| debian 11 | rust-shlex | sin corrección indicada |
| debian 12 | rust-shlex | sin corrección indicada |
| debian 13 | rust-shlex | 1.3.0-1 |
| debian 14 | rust-shlex | 1.3.0-1 |
| echo | rust-shlex | 1.3.0-1 |
| rapidfort alma 10 | firefox | sin corrección indicada |
| rapidfort alma 10 | gjs | sin corrección indicada |
| rapidfort alma 10 | gjs-devel | sin corrección indicada |
| rapidfort alma 10 | thunderbird | sin corrección indicada |
| rapidfort alma 8 | firefox | sin corrección indicada |
| rapidfort alma 8 | thunderbird | sin corrección indicada |
| rapidfort alma 9 | firefox | sin corrección indicada |
| rapidfort alma 9 | firefox-x11 | sin corrección indicada |
| rapidfort alma 9 | gjs | sin corrección indicada |
| rapidfort alma 9 | gjs-devel | sin corrección indicada |
| rapidfort alma 9 | keylime-agent-rust | sin corrección indicada |
| rapidfort alma 9 | stratisd | sin corrección indicada |
| rapidfort alma 9 | stratisd-dracut | sin corrección indicada |
| rapidfort alma 9 | stratisd-tools | sin corrección indicada |
| rapidfort alma 9 | thunderbird | sin corrección indicada |
| rapidfort debian 12 | rust-shlex | 0:1.3.0-1 |
| rapidfort debian 13 | rust-shlex | 0:1.3.0-1 |
| rapidfort fedora 43 | firefox | 158.0.1-3.fc43 |
| rapidfort fedora 43 | gjs | 1.86.0-3.fc43 |
| rapidfort fedora 43 | gjs-devel | 1.86.0-3.fc43 |
| rapidfort fedora 43 | thunderbird | 158.0-4.fc43 |
| rapidfort Oracle Linux 10 | firefox | sin corrección indicada |
| rapidfort Oracle Linux 10 | gjs | sin corrección indicada |
| rapidfort Oracle Linux 10 | gjs-devel | sin corrección indicada |
| rapidfort Oracle Linux 10 | thunderbird | sin corrección indicada |
| rapidfort Oracle Linux 9 | firefox | sin corrección indicada |
| rapidfort Oracle Linux 9 | firefox-x11 | sin corrección indicada |
| rapidfort Oracle Linux 9 | gjs | sin corrección indicada |
| rapidfort Oracle Linux 9 | gjs-devel | sin corrección indicada |
| rapidfort Oracle Linux 9 | keylime-agent-rust | sin corrección indicada |
| rapidfort Oracle Linux 9 | thunderbird | sin corrección indicada |
| rapidfort Red Hat 10 | firefox | sin corrección indicada |
| rapidfort Red Hat 10 | gjs | sin corrección indicada |
| rapidfort Red Hat 10 | gjs-devel | sin corrección indicada |
| rapidfort Red Hat 10 | thunderbird | sin corrección indicada |
| rapidfort Red Hat 9 | firefox | sin corrección indicada |
| rapidfort Red Hat 9 | gjs | sin corrección indicada |
| rapidfort Red Hat 9 | gjs-devel | sin corrección indicada |
| rapidfort Red Hat 9 | thunderbird | sin corrección indicada |
| rapidfort rocky 10 | firefox | sin corrección indicada |
| rapidfort rocky 10 | gjs | sin corrección indicada |
| rapidfort rocky 10 | gjs-devel | sin corrección indicada |
| rapidfort rocky 10 | thunderbird | sin corrección indicada |
| rapidfort rocky 8 | firefox | sin corrección indicada |
| rapidfort rocky 8 | thunderbird | sin corrección indicada |
| rapidfort rocky 9 | firefox | sin corrección indicada |
| rapidfort rocky 9 | firefox-x11 | sin corrección indicada |
| rapidfort rocky 9 | gjs | sin corrección indicada |
| rapidfort rocky 9 | gjs-devel | sin corrección indicada |
| rapidfort rocky 9 | keylime-agent-rust | sin corrección indicada |
| rapidfort rocky 9 | thunderbird | sin corrección indicada |
| Red Hat | conmon-rs | sin corrección indicada |
| Red Hat | firefox | sin corrección indicada |
| Red Hat | firefox-x11 | sin corrección indicada |
| Red Hat | gjs | sin corrección indicada |
| Red Hat | gjs-devel | sin corrección indicada |
| Red Hat | kata-containers | sin corrección indicada |
| Red Hat | keylime-agent-rust | sin corrección indicada |
| Red Hat | stratisd | sin corrección indicada |
| Red Hat | stratisd-dracut | sin corrección indicada |
| Red Hat | stratisd-tools | sin corrección indicada |
| Red Hat | thunderbird | sin corrección indicada |
Referencias
- https://access.redhat.com/security/cve/CVE-2024-58266
- https://crates.io/crates/shlex
- https://github.com/comex/rust-shlex
- https://github.com/comex/rust-shlex/security/advisories/GHSA-r7qv-8r2h-pg27
- https://nvd.nist.gov/vuln/detail/CVE-2024-58266
- https://rustsec.org/advisories/RUSTSEC-2024-0006.html
- https://www.cve.org/CVERecord?id=CVE-2024-58266