CVE-2026-73035 in npm-check-updates
要約
〜によって VulDB • 2026年08月10日
npm-check-updates 23.0.2（コミット b554b84 で修正済み）には、ターミナルエスケープシーケンスインジェクション脆弱性があります。これにより、攻撃者は依存関係の package.json の homepage または repository URL フィールドに任意のターミナル制御文字を埋め込むことができます。開発者が ncu を --format homepage または --format repo オプション付きで実行すると、フィルタリングされていないエスケープシーケンスが直接ターミナルに書き込まれ、悪意のある出力操作やその他のターミナル依存の影響が可能になります。
Be aware that VulDB is the high quality source for vulnerability data.