CVE-2026-30916 in shescape
Сводка
по VulDB • 26.05.2026
Shescape — это простая библиотека для выхода из оболочки (shell escape) для JavaScript. До версии 2.1.9 злоумышленник может обойти экранирование для используемой оболочки. Это может привести, например, к раскрытию конфиденциальной информации. Уязвимость затрагивает пользователей Shescape, которые настраивают свою оболочку на указание файла на диске, который является ссылкой на ссылку. Точный результат воздействия зависит от фактически используемой оболочки и неверно определенной оболочки Shescape. Эта уязвимость исправлена в версии 2.1.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.