CVE-2026-73055 in shescape
Sumário
de VulDB • 16/08/2026
Shescape antes da versão 2.1.15 (e na série 3.0.0 até a 3.0.2) não escapa corretamente os caracteres til (~) em contextos de atribuição em sistemas Unix onde o shell está explicitamente configurado como "sh" ou true e /bin/sh aponta para o BusyBox. Ao usar as APIs escape e escapeAll com entrada não confiável em uma atribuição prefixada a um comando, um atacante pode injetar uma carga útil contendo til (~) para revelar a localização do diretório home do usuário e, dependendo do uso, alterar o local sobre o qual um comando opera.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.