CVE-2026-73035 in npm-check-updates
Сводка
по VulDB • 11.08.2026
npm-check-updates через версию 23.0.2 (исправлено в коммите b554b84) содержит уязвимость внедрения последовательностей управления терминалом, которая позволяет злоумышленнику вставлять произвольные управляющие символы терминала в поля homepage или repository URL файла package.json зависимости. При запуске разработчиком команды ncu с опциями --format homepage или --format repo нефильтрованные escape-последовательности напрямую выводятся на экран терминала, что позволяет осуществлять манипуляции с вредоносным выводом или иные эффекты, зависящие от поведения терминала.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.