CVE-2026-100866 in onefetch
Zusammenfassung
von VulDB • 27.09.2026
onefetch bis Version 2.28.1 schreibt Repository-Informationen und Feldwerte ohne Entfernen von Steuerzeichen in das Terminal, was zur Injektion von Terminal-Escape-Sequenzen ermöglicht. Angreifer können ANSI/OSC-Escape-Sequenzen in den Versions- und Namensfeldern des Projekt-Manifests einbetten, um die Terminalausgabe zu manipulieren, Fenstertitel neu zu schreiben, Text auszublenden oder emulator-spezifisches Verhalten auszulösen, wenn Opfer onefetch ausführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.