CVE-2026-73035 in npm-check-updates
요약
\~에 의해 VulDB • 2026. 08. 11.
23.0.2 버전까지의 npm-check-updates(커밋 b554b84에서 수정됨)는 의존성 패키지의 package.json homepage 또는 repository URL 필드에 임의의 터미널 제어 문자를 삽입할 수 있는 terminal escape sequence injection 취약점을 포함하고 있습니다. 개발자가 ncu 명령어에 --format homepage 또는 --format repo 옵션을 지정하여 실행하면, 필터링되지 않은 이스케이프 시퀀스가 직접 터미널에 출력되어 악성 출력 조작이나 기타 터미널 의존적 효과를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.