CVE-2026-43893

सारांश

exiftool-vendored क्रॉस-प्लेटफ़ॉर्म Node.js एक्सेस प्रदान करता है ExifTool तक। 35.19.0 से पहले, exiftool-vendored ExifTool को -stay_open True -@ - मोड में शुरू करता है, जहाँ तर्क stdin से एक पंक्ति प्रति बार पढ़े जाते हैं। प्रभावित संस्करणों में, कई कॉलर-आपूर्ति किए गए स्ट्रिंग्स को लाइन विभाजकों को अस्वीकार किए बिना ExifTool तर्कों में सम्मिलित किया गया था। उन स्ट्रिंग्स में से किसी एक के अंदर एक न्यूलाइन या कैरिज रिटर्न एक इच्छित तर्क को कई ExifTool तर्कों में विभाजित कर सकता था, जिससे तर्क इंजेक्शन संभव हो सकता था। फिक्स NUL बाइट्स को भी असुरक्षित नियंत्रण वर्णों के रूप में अस्वीकार करता है। जो एप्लिकेशन प्रभावित APIs में हमलावर-नियंत्रित स्ट्रिंग्स पास करते हैं, वे हमलावर को ExifTool प्रक्रिया के लिए सुलभ फ़ाइलों को पढ़ने, या उस प्रक्रिया के लिए सुलभ हमलावर-चुने गए फ़ाइल सिस्टम पथों पर आउटपुट लिखने की अनुमति दे सकते हैं। कोई रिमोट कोड निष्पादन प्रदर्शित नहीं किया गया है। यह भेद्यता 35.19.0 में ठीक की गई है।

• CVE-2026-43893PoC

  CVE-2026-43893 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता को प्रदर्शित करता है और शोषण विवरण प्रदान करता है।