CVE-2026-73035 in npm-check-updates
Zusammenfassung
von VulDB • 10.08.2026
npm-check-updates bis Version 23.0.2, behoben in Commit b554b84, enthält eine Schwachstelle zur Injektion von Terminal-Escape-Sequenzen (Terminal Escape Sequence Injection), die es einem Angreifer ermöglicht, beliebige Terminal-Steuerzeichen in den Feldern „homepage“ oder „repository URL“ der package.json einer Abhängigkeit einzubetten. Wenn ein Entwickler ncu mit der Option --format homepage oder --format repo ausführt, werden ungefilterte Escape-Sequenzen direkt an das Terminal geschrieben, was zu manipulierten Ausgaben oder anderen terminalabhängigen Effekten führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.