critique
CVE-2024-58266
shlex: Shlex Command Injection Vulnerability
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.
Sévérité par source
NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
GHSA3.2CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
Red Hat3.2CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon GHSA (faible), Red Hat (faible), Azure Linux (faible).
Description
The shlex crate before 1.2.1 for Rust allows unquoted and unescaped instances of the { and \xa0 characters, which may facilitate command injection.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| Azure Linux 3.0 | rust | 0:1.86.0-3.azl3 |
| cargo::GitHub Security Advisory Rust | shlex | 1.3.0 |
| debian 10 | rust-shlex | pas de correctif indiqué |
| debian 11 | rust-shlex | pas de correctif indiqué |
| debian 12 | rust-shlex | pas de correctif indiqué |
| debian 13 | rust-shlex | 1.3.0-1 |
| debian 14 | rust-shlex | 1.3.0-1 |
| echo | rust-shlex | 1.3.0-1 |
| rapidfort alma 10 | firefox, gjs, gjs-devel et 1 autres | pas de correctif indiqué |
| rapidfort alma 8 | firefox, thunderbird | pas de correctif indiqué |
| rapidfort alma 9 | firefox, firefox-x11, gjs et 6 autres | pas de correctif indiqué |
| rapidfort debian 12 | rust-shlex | 0:1.3.0-1 |
Afficher les 70 entrées de 22 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| Azure Linux 3.0 | rust | 0:1.86.0-3.azl3 |
| cargo::GitHub Security Advisory Rust | shlex | 1.3.0 |
| debian 10 | rust-shlex | pas de correctif indiqué |
| debian 11 | rust-shlex | pas de correctif indiqué |
| debian 12 | rust-shlex | pas de correctif indiqué |
| debian 13 | rust-shlex | 1.3.0-1 |
| debian 14 | rust-shlex | 1.3.0-1 |
| echo | rust-shlex | 1.3.0-1 |
| rapidfort alma 10 | firefox | pas de correctif indiqué |
| rapidfort alma 10 | gjs | pas de correctif indiqué |
| rapidfort alma 10 | gjs-devel | pas de correctif indiqué |
| rapidfort alma 10 | thunderbird | pas de correctif indiqué |
| rapidfort alma 8 | firefox | pas de correctif indiqué |
| rapidfort alma 8 | thunderbird | pas de correctif indiqué |
| rapidfort alma 9 | firefox | pas de correctif indiqué |
| rapidfort alma 9 | firefox-x11 | pas de correctif indiqué |
| rapidfort alma 9 | gjs | pas de correctif indiqué |
| rapidfort alma 9 | gjs-devel | pas de correctif indiqué |
| rapidfort alma 9 | keylime-agent-rust | pas de correctif indiqué |
| rapidfort alma 9 | stratisd | pas de correctif indiqué |
| rapidfort alma 9 | stratisd-dracut | pas de correctif indiqué |
| rapidfort alma 9 | stratisd-tools | pas de correctif indiqué |
| rapidfort alma 9 | thunderbird | pas de correctif indiqué |
| rapidfort debian 12 | rust-shlex | 0:1.3.0-1 |
| rapidfort debian 13 | rust-shlex | 0:1.3.0-1 |
| rapidfort fedora 43 | firefox | 158.0.1-3.fc43 |
| rapidfort fedora 43 | gjs | 1.86.0-3.fc43 |
| rapidfort fedora 43 | gjs-devel | 1.86.0-3.fc43 |
| rapidfort fedora 43 | thunderbird | 158.0-4.fc43 |
| rapidfort Oracle Linux 10 | firefox | pas de correctif indiqué |
| rapidfort Oracle Linux 10 | gjs | pas de correctif indiqué |
| rapidfort Oracle Linux 10 | gjs-devel | pas de correctif indiqué |
| rapidfort Oracle Linux 10 | thunderbird | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | firefox | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | firefox-x11 | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | gjs | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | gjs-devel | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | keylime-agent-rust | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | thunderbird | pas de correctif indiqué |
| rapidfort Red Hat 10 | firefox | pas de correctif indiqué |
| rapidfort Red Hat 10 | gjs | pas de correctif indiqué |
| rapidfort Red Hat 10 | gjs-devel | pas de correctif indiqué |
| rapidfort Red Hat 10 | thunderbird | pas de correctif indiqué |
| rapidfort Red Hat 9 | firefox | pas de correctif indiqué |
| rapidfort Red Hat 9 | gjs | pas de correctif indiqué |
| rapidfort Red Hat 9 | gjs-devel | pas de correctif indiqué |
| rapidfort Red Hat 9 | thunderbird | pas de correctif indiqué |
| rapidfort rocky 10 | firefox | pas de correctif indiqué |
| rapidfort rocky 10 | gjs | pas de correctif indiqué |
| rapidfort rocky 10 | gjs-devel | pas de correctif indiqué |
| rapidfort rocky 10 | thunderbird | pas de correctif indiqué |
| rapidfort rocky 8 | firefox | pas de correctif indiqué |
| rapidfort rocky 8 | thunderbird | pas de correctif indiqué |
| rapidfort rocky 9 | firefox | pas de correctif indiqué |
| rapidfort rocky 9 | firefox-x11 | pas de correctif indiqué |
| rapidfort rocky 9 | gjs | pas de correctif indiqué |
| rapidfort rocky 9 | gjs-devel | pas de correctif indiqué |
| rapidfort rocky 9 | keylime-agent-rust | pas de correctif indiqué |
| rapidfort rocky 9 | thunderbird | pas de correctif indiqué |
| Red Hat | conmon-rs | pas de correctif indiqué |
| Red Hat | firefox | pas de correctif indiqué |
| Red Hat | firefox-x11 | pas de correctif indiqué |
| Red Hat | gjs | pas de correctif indiqué |
| Red Hat | gjs-devel | pas de correctif indiqué |
| Red Hat | kata-containers | pas de correctif indiqué |
| Red Hat | keylime-agent-rust | pas de correctif indiqué |
| Red Hat | stratisd | pas de correctif indiqué |
| Red Hat | stratisd-dracut | pas de correctif indiqué |
| Red Hat | stratisd-tools | pas de correctif indiqué |
| Red Hat | thunderbird | pas de correctif indiqué |
Références
- https://access.redhat.com/security/cve/CVE-2024-58266
- https://crates.io/crates/shlex
- https://github.com/comex/rust-shlex
- https://github.com/comex/rust-shlex/security/advisories/GHSA-r7qv-8r2h-pg27
- https://nvd.nist.gov/vuln/detail/CVE-2024-58266
- https://rustsec.org/advisories/RUSTSEC-2024-0006.html
- https://www.cve.org/CVERecord?id=CVE-2024-58266