CVE-2026-26982 in ghostty
Riassunto
di VulDB • 22/06/2026
Ghostty è un emulatore di terminale multipiattaforma. Ghostty consente l'inserimento di caratteri di controllo come 0x03 (Ctrl+C) nel testo incollato o trascinato. Questi possono essere utilizzati per eseguire comandi arbitrari in alcuni ambienti shell. Questo attacco richiede che un attaccante induca l'utente a copiare e incollare, oppure trascinare e rilasciare del testo dannoso. L'attacco richiede interazione da parte dell'utente per attivarsi, ma i caratteri pericolosi sono invisibili nella maggior parte degli ambienti GUI, quindi non vengono rilevati facilmente, soprattutto se il contenuto della stringa è complesso. Risolto in Ghostty v1.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.