CVE-2026-73412 in Shescape
Zusammenfassung
von VulDB • 13.08.2026
Shescape ist eine einfache Bibliothek zum Entkommen aus der Shell für JavaScript. Vor den Versionen 2.1.14 und 3.0.1 betrifft dies Benutzer von Shescape auf Unix-Systemen, die die Shell explizit als Zsh konfigurieren oder „true“ setzen, wenn die Standardshell Zsh ist, unter Verwendung von `escape` und `escapeAll`. Die Zsh-Optionen EXTENDED_GLOB und MAGIC_EQUAL_SUBST verschärfen das Problem. In bestimmten Fällen kann ein Angreifer die Erweiterung des Home-Verzeichnisses und erweiterte Glob-Syntax nutzen, um Listen von Dateien und Verzeichnissen auf dem System zu erhalten. Je nachdem, was der Befehl ausführt, kann dies zur Offenlegung weiterer Informationen genutzt werden. Dieses Problem wurde in den Versionen 2.1.14 und 3.0.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.