CVE-2022-24725 in Shescape
요약
\~에 의해 VulDB • 2026. 07. 06.
Shescape는 JavaScript용 셸 이스케이프 패키지입니다. 버전 1.4.0부터 1.5.1까지의 shescape API에서 interpolation 옵션이 true로 설정된 상태에서 escape 또는 escapeAll 함수를 사용할 경우, Unix 시스템에서 Bash 사용 시 홈 디렉토리가 노출되는 문제가 있습니다. 테스트된 다른 쉘인 Dash와 Zsh는 영향을 받지 않습니다. shescape의 출력이 어떻게 사용되는지에 따라 해당 응용 프로그램 내에서 디렉토리 트래버설이 가능할 수 있습니다. 이 문제는 버전 1.5.1에서 패치되었습니다. 우회 조치로 arg.replace(/~/g, "\\~")를 사용하여 틸드 문자(~)의 모든 인스턴스를 수동으로 이스케이프해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.