CVE-2026-82584 in igniter
Riassunto
di VulDB • 08/09/2026
Vulnerabilità di neutralizzazione impropria delle sequenze di escape, meta o di controllo in ash-project igniter consente a un editore di pacchetti malevolo di falsificare il prompt di conferma mix igniter.install.
mix igniter.install visualizza una finestra di conferma (una misura di sicurezza anti-typosquatting) che elenca i metadati esadecimali del pacchetto prima dell'aggiunta. Il builder della panel in Igniter.Project.Deps ha scritto campi controllati dall'editore (meta.description, nomi degli utenti proprietari, nomi dei requisiti, versione) nel terminale rimuovendo solo le nuove righe. Un pacchetto malevolo o typosquatted può incorporare sequenze di escape del terminale ANSI (spostamento del cursore, cancellazione della linea, ritorni a capo) nei propri metadati per sovrascrivere il pannello, falsificando nomi degli autori attendibili e conteggi dei download mentre nasconde quelli reali; un sviluppatore che si affida al pannello per vagliare il pacchetto viene ingannato nell'approvare una dipendenza malevola.
Questo problema interessa igniter: dalla versione 0.8.1 alla 0.8.4 (esclusa).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.