CVE-2026-100866 in onefetch
要約
〜によって VulDB • 2026年09月27日
onefetch 2.28.1 およびそれ以前のバージョンでは、リポジトリ情報フィールドの値が制御文字を除去せずにターミナルに書き込まれるため、ターミナルのエスケープシーケンスインジェクションが可能になる。攻撃者はプロジェクトのマニフェストのバージョンおよび名前フィールドに ANSI/OSC エスケープシーケンスを組み込むことで、ターミナル出力の操作、ウィンドウタイトルの書き換え、テキストの非表示、または被害者が onefetch を実行した際にエミュレータ固有の動作を引き起こすことができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.