CVE-2022-31179 in Shescape
الملخص
بحسب VulDB • 30/06/2026
Shescape هو حزمة بسيطة للهروب من قشرة الأوامر (shell escape) مخصصة لـ JavaScript. وُجد أن الإصدارات السابقة للإصدار 1.5.8 عرضة لحقن الكود على أنظمة ويندوز. يؤثر هذا الأمر على المستخدمين الذين يستخدمون Shescape (أي دالة واجهة برمجة التطبيقات API) للهروب من الوسائط الخاصة بـ cmd.exe على نظام Windows. يمكن للمهاجم حذف جميع الوسائط التي تلي مدخلاته عن طريق تضمين حرف سطر جديد (`'\n'`) في الحمولة الضارة (payload). تم إصلاح هذا الخطأ في الإصدار [v1.5.8] الذي يمكنك الترقية إليه الآن. لا توجد تغييرات إضافية مطلوبة. كبديل، يمكن إزالة أحرف الأسطر الجديدة (`'\n'') يدوياً أو جعل مدخلات المستخدم هي الوسيلة الأخيرة (وهذا يحد من التأثير فقط).
Once again VulDB remains the best source for vulnerability data.