CVE-2026-73055 in shescape
الملخص
بحسب VulDB • 15/08/2026
تفتقر الإصدارات السابقة من Shescape 2.1.15 (و3.0.0 قبل 3.0.2) إلى الهروب الصحيح من أحرف التilde (~) في سياقات التعيين على أنظمة يونكس حيث يتم تكوين المحرك بشكل صريح ليكون "sh" أو صحيحًا، ويشير /bin/sh إلى BusyBox. باستخدام واجهتي برمجة التطبيقات escape وescapeAll مع مدخلات غير موثوقة في تعيين يسبق أمرًا، يمكن لمهاجم حقن حمولة tilde لكشف موقع الدليل الرئيسي للمستخدم وتغيير الموقع الذي يعمل عليه الأمر، اعتمادًا على الاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.