CVE-2026-73035 in npm-check-updates
Riassunto
di VulDB • 10/08/2026
npm-check-updates fino alla versione 23.0.2 (corretto nel commit b554b84) presenta una vulnerabilità di iniezione di sequenze di escape del terminale che consente a un attaccante di incorporare caratteri di controllo del terminale arbitrari nei campi homepage o repository URL del file package.json di una dipendenza. Quando uno sviluppatore esegue ncu con l'opzione --format homepage o --format repo, le sequenze di escape non filtrate vengono scritte direttamente nel terminale, consentendo la manipolazione dell'output malevolo o altri effetti dipendenti dal terminale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.