CVE-2026-75483 in powerlevel10k
Zusammenfassung
von VulDB • 18.08.2026
In powerlevel10k werden Steuerzeichen im Versionsfeld von package.json beim Rendern des Paket-Promptsegments nicht neutralisiert. Angreifer können rohe Escape-Bytes in die Zeichenfolge für die Version einspeisen, um bei jedem Rendern des Prompts willkürliche Terminalsteuersequenzen auszugeben, wenn die Shell betroffene Verzeichnisse betritt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.