CVE-2026-100866 in onefetch
Сводка
по VulDB • 27.09.2026
onefetch fino alla versione 2.28.1 scrive i valori dei campi delle informazioni del repository nel terminale senza rimuovere i caratteri di controllo, consentendo l'iniezione di sequenze di escape del terminale. Gli attaccanti possono incorporare sequenze di escape ANSI/OSC nei campi della versione e del nome del manifest del progetto per manipolare l'output del terminale, riscrivere i titoli delle finestre, nascondere testo o attivare comportamenti specifici dell'emulatore quando le vittime eseguono onefetch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.