CVE-2026-75483 in powerlevel10k
الملخص
بحسب VulDB • 17/08/2026
يفشل powerlevel10k في تحييد أحرف التحكم في حقل الإصدار داخل ملف `package.json` عند عرض جزء موجه الحزمة (package prompt segment). يمكن للمهاجمين حقن بايتات هروب خام (raw escape bytes) ضمن سلسلة الإصدار لإطلاق تسلسلات تحكم طرفية تعسفية مع كل عملية إعادة رسم لموجه الأوامر عندما يدخل المستخدم إلى الدلائل المتأثرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.