Glob-Bibliothek: kritischer RCE-Fehler erfordert sofortige Aktualisierung

Die weit verbreitete Bibliothek zum Musterabgleich von Dateinamen, glob, wurde von Sicherheitsexperten auf einen jahrelangen Remote-Code-Execution-Fehler im Kommandozeileninterface (CLI) aufmerksam gemacht. Der Fehler, der als „weaponized file name“ bezeichnet wird, ermöglicht es Angreifern, beliebigen Code auszuführen, wenn die Bibliothek mit speziell gestalteten Dateinamen aufgerufen wird. Da glob in zahlreichen Projekten und Programmiersprachen eingesetzt wird, fordern die Forscher alle Nutzer auf, sofort die neueste Version zu installieren, die die Schwachstelle bereits behebt. Die Entwickler haben bereits ein Update veröffentlicht, das die Sicherheitslücke schließt.