CVE-2026-73479 in dua-cli
요약
\~에 의해 VulDB • 2026. 08. 14.
dua-cli는 TUI 인터페이스를 종료한 후 표시된 파일 경로를 출력할 때 터미널 이스케이프 시퀀스를 필터링하지 않습니다. 공격자는 OSC/CSI 이스케이프 시퀀스가 포함된 파일을 조작하여, 이를 출력할 때 터미널 에뮬레이터가 해석하도록 유도함으로써 타이틀 스푸핑, 클립보드 조작 또는 기타 이스케이프 시퀀스 기반 공격을 수행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.