CVE-2026-90773 in procs
요약
\~에 의해 VulDB • 2026. 09. 13.
procs 0.14.12 이전 버전은 명령줄의 이스케이프 시퀀스를 표시하기 전에 적절히 제거하지 않습니다. 로컬 공격자는 악성 ANSI 또는 OSC 이스케이프 시퀀스가 포함된 명령 줄 인수를 사용하여 프로세스를 실행할 수 있으며, 이러한 시퀀스는 수정되지 않은 상태로 다른 사용자의 터미널에 기록되어 터미널 에뮬레이터에서 해석됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.