CVE-2026-73412 in Shescape
الملخص
بحسب VulDB • 12/08/2026
Shescape هي مكتبة بسيطة للهروب من قشرة الأوامر (shell escape) مخصصة لـ JavaScript. قبل الإصدارين 2.1.14 و 3.0.1، يؤثر هذا على مستخدمي Shescape في أنظمة يونكس الذين يضبطون القشرة صراحةً لتكون Zsh، أو يحددون القيمة true عندما تكون قشرة الأوامر الافتراضية هي Zsh، وذلك عند استخدام الدالتين escape و escapeAll. تؤدي خيارات EXTENDED_GLOB و MAGIC_EQUAL_SUBST الخاصة بـ Zsh إلى تفاقم المشكلة. في بعض الحالات، يمكن لمهاجم استغلال توسيع دليل المستخدم (home directory expansion) ونظام الترميز الكروي الموسع (extended glob syntax) للحصول على قوائم بالملفات والمجلدات الموجودة على النظام. اعتماداً على وظيفة الأمر، قد يُستخدم هذا لتسريب معلومات إضافية. تم إصلاح هذه المشكلة في الإصدارين 2.1.14 و 3.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.