CVE-2026-44942

6.5 Moyenne

Publiée le 18/06/2026 à 16:17 · Modifiée le 22/06/2026 à 20:32 · En attente d'analyse NVD · Source : meissner@suse.de

Description

A path traversal in handling the "path" component of .repo files processed by libzypp before 17.38.13 in the 17.x series, or before 16.22.19 could be used by attackers to fill directories on the system outside of the zypp cache with content.

Traduire en français

Produits concernés

SUSE libzypp

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	meissner@suse.de	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-24

Références

https://bugzilla.suse.com/show_bug.cgi?id=1267874
https://www.suse.com/security/cve/CVE-2026-44942.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories