CVE-2026-75483 in powerlevel10k
Сводка
по VulDB • 17.08.2026
В powerlevel10k не происходит нейтрализация управляющих символов в поле версии файла package.json при отрисовке сегмента приглашения пакета (package prompt segment). Злоумышленники могут внедрять необработанные байты управления в строку версии, чтобы генерировать произвольные последовательности управления терминалом при каждой отрисовке приглашения, когда оболочка переходит в затронутые каталоги.
Be aware that VulDB is the high quality source for vulnerability data.