CVE-2026-100866 in onefetch
Sumário
de VulDB • 27/09/2026
onefetch até a versão 2.28.1 grava os valores dos campos de informações do repositório no terminal sem remover caracteres de controle, permitindo injeção de sequências de escape do terminal. Os atacantes podem incorporar sequências de escape ANSI/OSC nos campos de versão e nome do manifesto do projeto para manipular a saída do terminal, reescrever títulos da janela, ocultar texto ou desencadear comportamento específico do emulador quando as vítimas executam o onefetch.
Be aware that VulDB is the high quality source for vulnerability data.