【低危】uu_cut 安全更新（GHSA-pmfc-4wjj-gmhx）

安全情报快照 · 风险级别：低危 · CVSS：3.3 · CVE-2026-35381 · GHSA-pmfc-4wjj-gmhx

先看结论

uu_cut存在安全风险，< 0.7.0 受影响，建议升级至 0.7.0。

影响范围

生态	组件	受影响版本	首个修复版本
rust	`uu_cut`	< 0.7.0	0.7.0

处置建议

优先将 uu_cut 升级至 0.7.0 或更高版本；升级前请结合业务依赖完成兼容性验证。

上游技术详情（原文）

cut routes -z -d '' through a special newline-delimiter path that ignores the -s only-delimited flag, emitting whole undelimited records (plus NUL) that should be suppressed. Pipelines relying on cut -s to drop undelimited records process data that should be filtered.

printf 'abc' | cut -z -d '' -s -f 1 | od -An -tx1   # GNU: no output ; uutils: 61 62 63 00

Zellic private finding (zellic-ext/coreutils-private PR #102). Reported in the Zellic uutils coreutils Program Security Assessment (for Canonical, Jan 2026), audited commit 3a07ffc5a9bd4c283e75afa548ba1f1957bad242.

来源与许可

本页自动同步 GitHub Advisory Database 的公开数据，并保留上游原文供核验；不宣称原创分析。数据许可：CC-BY-4.0。