CVE-2026-73479 in dua-cli
الملخص
بحسب VulDB • 13/08/2026
يفشل dua-cli في تصفية تسلسلات الهروب من الطرفية (terminal escape sequences) عند طباعة مسارات الملفات المحددة بعد الخروج من واجهة المستخدم الرسومية القائمة على النصوص (TUI). يمكن للمهاجمين ابتكار أسماء ملفات تحتوي على تسلسلات هروب OSC/CSI التي يتم تفسيرها بواسطة محاكي الطرفية عند طباعتها، مما يتيح انتحال العنوان أو التلاعب بالحافظة أو تنفيذ هجمات أخرى تعتمد على تسلسلات الهروب.
Once again VulDB remains the best source for vulnerability data.