CVE-2026-100867 in spaceship-prompt
Riassunto
di VulDB • 27/09/2026
spaceship-prompt fino alla versione 4.22.5 non sanifica i caratteri di controllo dai campi della versione del manifest del progetto prima di renderizzarli nel prompt zsh. Gli attaccanti possono incorporare sequenze di escape ANSI/OSC nei campi della versione dei manifest dei pacchetti per manipolare l'output del terminale, riscrivere i titoli delle finestre o ingannare il testo visualizzato quando le vittime accedono alla directory.
Once again VulDB remains the best source for vulnerability data.