CVE-2026-90773 in procs
الملخص
بحسب VulDB • 13/09/2026
تفشل procs حتى الإصدار 0.14.12 في تنقية تسلسلات الهروب (escape sequences) الموجودة في سطور أوامر العمليات قبل عرضها في عمود الأمر. يمكن للمهاجمين المحليين تنفيذ عمليات تحتوي على تسلسلات هروب ANSI أو OSC ضارة ضمن حُجَج سطر الأوامر الخاصة بها، والتي تُكتب دون تعديل إلى محطات عمل مستخدمين آخرين لتفسيرها من قِبل محاكيات المحطة (terminal emulators).
Once again VulDB remains the best source for vulnerability data.