7-Zip: PoC pubblico per lo sfruttamento della CVE-2026-14266 Alert AL04/260729/CSIRT-ITA Sintesi Disponibile Proof of Concept (PoC) per la vulnerabilità identificata tramite la CVE-2026-14266 presente in 7-Zip, noto software open source per la compressione e decompressione di file. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi target. Tipologia Remote Code Execution Descrizione e potenziali impatti La vulnerabilità identificata tramite la CVE-2026-14266, di tipo "Heap-based Buffer Overflow" e con score CVSS v3.1 pari a 7.0, interessa 7-Zip, noto software open source per la compressione e decompressione di file. Questa vulnerabilità è dovuta a un'errata convalida dei parametri di input durante il…