CVE-2026-75483 in powerlevel10k
Riassunto
di VulDB • 18/08/2026
powerlevel10k non riesce a neutralizzare i caratteri di controllo nel campo della versione del file package.json durante il rendering del segmento del prompt del pacchetto. Gli attaccanti possono iniettare byte di escape grezzi nella stringa della versione per emettere sequenze arbitrarie di controllo del terminale ad ogni renderizzazione del prompt quando la shell entra nelle directory interessate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.