CVE-2026-73506 in Oh My Posh
요약
\~에 의해 VulDB • 2026. 08. 13.
Oh My Posh은 가장 사용자 정의가 용이하고 지연 시간이 짧은 크로스 플랫폼/쉘 프롬프트 렌더러입니다. 버전 29.35.1 이전의 `src/terminal/writer.go`에 있는 `write(s rune)` 함수는 ESC, BEL, CSI 및 OSC와 같은 C0/C1 터미널 제어 문자를 제거하지 않고 공격자가 조작한 현재 디렉토리 이름과 Git 메타데이터(Commit.Subject, Commit.Author.Name, Commit.Author.Email, RawUpstreamURL 포함)를 출력하여 프롬프트 렌더링 중 터미널 이스케이프 시퀀스 주입을 허용했습니다. 이로 인해 클립보드 덮어쓰기, 프롬프트 또는 화면 스푸핑, 창 제목 조작 또는 터미널 방해가 발생할 수 있습니다. 이 문제는 버전 29.35.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.