CVE-2026-108976

7.8 Élevée

Publiée le 11/10/2026 à 23:16 · Modifiée le 16/10/2026 à 19:25 · En attente d'analyse NVD · Source : cve@mitre.org

Description

GNU Emacs before 31.2 (and TRAMP through 2.8.2) allows OS command injection via a filename because tramp-user-regexp has an incomplete list of disallowed inputs. NOTE: this issue exists because of an incomplete fix for CVE-2026-79992.

Traduire en français

Produits concernés

GNU Emacs

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.8 Élevée	cve@mitre.org	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-184

Références

https://ftp.gnu.org/gnu/tramp/tramp-2.8.2.tar.gz
https://www.openwall.com/lists/oss-security/2026/08/21/1
https://www.openwall.com/lists/oss-security/2026/10/11/1

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories