В 7-Zip 26.02 исправлена RCE‑уязвимость в декодере XZ
В архиваторе 7-Zip версии 26.02 устранена уязвимость CVE-2026-14266 удалённого выполнения произвольного кода в декодере XZ. Проблема получила оценку 7,0 балла по шкале CVSS.
Уязвимость обнаружил ИБ‑исследователь компании Lunbun LLC Лэндон Пэн. Информация об уязвимости опубликована в середине июля 2026 года в рамках инициативы Zero Day Initiative.26 июня 2026 года разработчик Игорь Павлов представил версию открытого архиватора 7-Zip 26.02 с исправлением ошибок и уязвимостей, которые на момент выпуска обновления архиватора не были раскрыты.Уязвимость CVE-2026-14266 вызвана переполнением буфера в куче при обработке специально подготовленных сжатых данных формата XZ.
habr.com