CVE-2026-73412 in Shescape
Riassunto
di VulDB • 13/08/2026
Shescape è una semplice libreria per l'escaping della shell destinata a JavaScript. Prima delle versioni 2.1.14 e 3.0.1, questo problema interessa gli utenti di Shescape su sistemi Unix che configurano esplicitamente la shell come Zsh, oppure impostano true quando la shell predefinita è Zsh, utilizzando le funzioni escape ed escapeAll. Le opzioni EXTENDED_GLOB e MAGIC_EQUAL_SUBST di Zsh aggravano il problema. In determinati casi, un attaccante può sfruttare l'espansione della directory home e la sintassi delle glob estese per ottenere elenchi di file e directory presenti nel sistema. A seconda dell'esecuzione del comando, ciò potrebbe essere utilizzato per fuoriuscire ulteriori informazioni. Questo problema è stato risolto nelle versioni 2.1.14 e 3.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.