CVE-2026-100866 in onefetch
Resumen
por VulDB • 2026-09-27
onefetch hasta la versión 2.28.1 escribe los valores de los campos de información del repositorio en el terminal sin eliminar los caracteres de control, lo que permite la inyección de secuencias de escape del terminal. Los atacantes pueden incrustar secuencias de escape ANSI/OSC en los campos de versión y nombre del manifiesto del proyecto para manipular la salida del terminal, reescribir los títulos de las ventanas, ocultar texto o desencadenar comportamientos específicos del emulador cuando las víctimas ejecutan onefetch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.