PT-2026-30721 · Dye · Dye

Mattieb · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-35197

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions dye versões anteriores a 1.1.1

Description dye, uma biblioteca de cores para scripts shell, apresentava uma falha onde expressões de modelo específicas poderiam levar à execução de código arbitrário. Esta questão foi identificada e resolvida pelo autor do software e não se sabe que tenha sido explorada.

Recommendations Atualize para a versão 1.1.1 ou posterior.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-35197

Produtos afetados

Dye

Referências · 4

• https://github.com/mattieb/dye/security/advisories/GHSA-3v4r-5vfh-3wjr · Aviso do Fabricante
• https://mattiebee.io/dye-template-advisory · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35197 · Nota de Segurança
• https://twitter.com/CVEnew/status/2041250713456554293 · Publicação no Twitter