Zafiyetler / CVE-2024-58266

kritik

CVE-2024-58266

shlex: Shlex Command Injection Vulnerability

Yayın Değişiklik CWE 116
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.

Kaynağa göre önem derecesi

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
GHSA3.2CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
Red Hat3.2CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N

Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: GHSA (düşük), Red Hat (düşük), Azure Linux (düşük).

Açıklama

The shlex crate before 1.2.1 for Rust allows unquoted and unescaped instances of the { and \xa0 characters, which may facilitate command injection.

Etkilenen paketler ve düzeltilmiş sürümler

KaynakPaketDüzeltildiği sürüm
Azure Linux 3.0rust0:1.86.0-3.azl3
cargo::GitHub Security Advisory Rustshlex1.3.0
debian 10rust-shlexdüzeltme belirtilmemiş
debian 11rust-shlexdüzeltme belirtilmemiş
debian 12rust-shlexdüzeltme belirtilmemiş
debian 13rust-shlex1.3.0-1
debian 14rust-shlex1.3.0-1
echorust-shlex1.3.0-1
rapidfort alma 10firefox, gjs, gjs-devel ve 1 tane dahadüzeltme belirtilmemiş
rapidfort alma 8firefox, thunderbirddüzeltme belirtilmemiş
rapidfort alma 9firefox, firefox-x11, gjs ve 6 tane dahadüzeltme belirtilmemiş
rapidfort debian 12rust-shlex0:1.3.0-1
22 kaynaktaki 70 kaydın hepsini göster
KaynakPaketDüzeltildiği sürüm
Azure Linux 3.0rust0:1.86.0-3.azl3
cargo::GitHub Security Advisory Rustshlex1.3.0
debian 10rust-shlexdüzeltme belirtilmemiş
debian 11rust-shlexdüzeltme belirtilmemiş
debian 12rust-shlexdüzeltme belirtilmemiş
debian 13rust-shlex1.3.0-1
debian 14rust-shlex1.3.0-1
echorust-shlex1.3.0-1
rapidfort alma 10firefoxdüzeltme belirtilmemiş
rapidfort alma 10gjsdüzeltme belirtilmemiş
rapidfort alma 10gjs-develdüzeltme belirtilmemiş
rapidfort alma 10thunderbirddüzeltme belirtilmemiş
rapidfort alma 8firefoxdüzeltme belirtilmemiş
rapidfort alma 8thunderbirddüzeltme belirtilmemiş
rapidfort alma 9firefoxdüzeltme belirtilmemiş
rapidfort alma 9firefox-x11düzeltme belirtilmemiş
rapidfort alma 9gjsdüzeltme belirtilmemiş
rapidfort alma 9gjs-develdüzeltme belirtilmemiş
rapidfort alma 9keylime-agent-rustdüzeltme belirtilmemiş
rapidfort alma 9stratisddüzeltme belirtilmemiş
rapidfort alma 9stratisd-dracutdüzeltme belirtilmemiş
rapidfort alma 9stratisd-toolsdüzeltme belirtilmemiş
rapidfort alma 9thunderbirddüzeltme belirtilmemiş
rapidfort debian 12rust-shlex0:1.3.0-1
rapidfort debian 13rust-shlex0:1.3.0-1
rapidfort fedora 43firefox158.0.1-3.fc43
rapidfort fedora 43gjs1.86.0-3.fc43
rapidfort fedora 43gjs-devel1.86.0-3.fc43
rapidfort fedora 43thunderbird158.0-4.fc43
rapidfort Oracle Linux 10firefoxdüzeltme belirtilmemiş
rapidfort Oracle Linux 10gjsdüzeltme belirtilmemiş
rapidfort Oracle Linux 10gjs-develdüzeltme belirtilmemiş
rapidfort Oracle Linux 10thunderbirddüzeltme belirtilmemiş
rapidfort Oracle Linux 9firefoxdüzeltme belirtilmemiş
rapidfort Oracle Linux 9firefox-x11düzeltme belirtilmemiş
rapidfort Oracle Linux 9gjsdüzeltme belirtilmemiş
rapidfort Oracle Linux 9gjs-develdüzeltme belirtilmemiş
rapidfort Oracle Linux 9keylime-agent-rustdüzeltme belirtilmemiş
rapidfort Oracle Linux 9thunderbirddüzeltme belirtilmemiş
rapidfort Red Hat 10firefoxdüzeltme belirtilmemiş
rapidfort Red Hat 10gjsdüzeltme belirtilmemiş
rapidfort Red Hat 10gjs-develdüzeltme belirtilmemiş
rapidfort Red Hat 10thunderbirddüzeltme belirtilmemiş
rapidfort Red Hat 9firefoxdüzeltme belirtilmemiş
rapidfort Red Hat 9gjsdüzeltme belirtilmemiş
rapidfort Red Hat 9gjs-develdüzeltme belirtilmemiş
rapidfort Red Hat 9thunderbirddüzeltme belirtilmemiş
rapidfort rocky 10firefoxdüzeltme belirtilmemiş
rapidfort rocky 10gjsdüzeltme belirtilmemiş
rapidfort rocky 10gjs-develdüzeltme belirtilmemiş
rapidfort rocky 10thunderbirddüzeltme belirtilmemiş
rapidfort rocky 8firefoxdüzeltme belirtilmemiş
rapidfort rocky 8thunderbirddüzeltme belirtilmemiş
rapidfort rocky 9firefoxdüzeltme belirtilmemiş
rapidfort rocky 9firefox-x11düzeltme belirtilmemiş
rapidfort rocky 9gjsdüzeltme belirtilmemiş
rapidfort rocky 9gjs-develdüzeltme belirtilmemiş
rapidfort rocky 9keylime-agent-rustdüzeltme belirtilmemiş
rapidfort rocky 9thunderbirddüzeltme belirtilmemiş
Red Hatconmon-rsdüzeltme belirtilmemiş
Red Hatfirefoxdüzeltme belirtilmemiş
Red Hatfirefox-x11düzeltme belirtilmemiş
Red Hatgjsdüzeltme belirtilmemiş
Red Hatgjs-develdüzeltme belirtilmemiş
Red Hatkata-containersdüzeltme belirtilmemiş
Red Hatkeylime-agent-rustdüzeltme belirtilmemiş
Red Hatstratisddüzeltme belirtilmemiş
Red Hatstratisd-dracutdüzeltme belirtilmemiş
Red Hatstratisd-toolsdüzeltme belirtilmemiş
Red Hatthunderbirddüzeltme belirtilmemiş

Referanslar

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.