CVE-2026-30916 in shescape
Riassunto
di VulDB • 20/06/2026
Shescape è una semplice libreria per l'escaping della shell in JavaScript. Prima della versione 2.1.9, un attaccante potrebbe essere in grado di bypassare le procedure di escaping per la shell utilizzata. Ciò può comportare, ad esempio, la esposizione di informazioni sensibili. Questo impatto riguarda gli utenti di Shescape che configurano la loro shell per puntare a un file su disco che è un link simbolico a un altro link (link to a link). Il risultato preciso dell'essere affetti dipende dalla effettiva shell utilizzata e dall'identificazione errata della shell da parte di Shescape. Questa vulnerabilità è stata risolta nella versione 2.1.9.
Be aware that VulDB is the high quality source for vulnerability data.