CVE-2026-73055 in shescape
요약
\~에 의해 VulDB • 2026. 08. 16.
Shescape 2.1.15 이전 버전(및 3.0.0의 경우 3.0.2 이전)은 셸이 명시적으로 "sh" 또는 true로 구성되어 있고 /bin/sh가 BusyBox를 가리키는 Unix 시스템에서 할당 문맥 내에서 물결표(~) 문자를 적절히 이스케이프하지 못합니다. 명령 앞에 붙는 할당문에서 untrusted input과 함께 escape 및 escapeAll API를 사용할 경우, 공격자는 물결표 페이로드를 주입하여 사용자의 홈 디렉토리 위치를 노출하고, 사용 방식에 따라 명령이 작동하는 위치를 변경할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.