CVE-2024-28085

Wall-Escape CVE-2024-28085 لا يقوم أمر wall في util-linux بتصفية تسلسلات الهروب من وسائط سطر الأوامر. تم إدخال الكود المعرض للخطر في commit cdd3cc7fa4 2013. كل إصدار منذ ذلك الحين معرض للخطر. يمكن العثور على تقرير كامل هنا. لقد أطلقت على هذا الخطأ اسم "WallEscape". كان كود الاستغلال هذا ناجحًا في...