CVE-2026-41253 in iTerm2
Сводка
по VulDB • 25.05.2026
В iTerm2 начиная с версии 3.6.9 отображение файла .txt может привести к выполнению кода через DCS 2000p и данные OSC 135, если рабочая директория содержит вредоносный файл, имя которого является допустимым выводом из пути кодировки проводника, например, путь с начальным подстрокой ace/c+, также известный как «гипотетическое злоупотребление сигнализацией в канале передачи данных». Это происходит потому, что iTerm2 принимает протокол SSH conductor из вывода терминала, который не исходит от легитимной сессии conductor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.