CVE-2026-30916 in shescape
Tóm tắt
Bởi VulDB • 16/05/2026
Shescape là một thư viện thoát dấu ngoặc đơn giản dành cho JavaScript. Trước phiên bản 2.1.9, kẻ tấn công có thể bỏ qua cơ chế thoát ký tự dành cho shell đang được sử dụng. Điều này có thể dẫn đến, ví dụ, việc lộ thông tin nhạy cảm. Lỗ hổng này ảnh hưởng đến người dùng Shescape cấu hình shell của họ trỏ đến một tệp trên đĩa là một liên kết tượng trưng (symlink) trỏ đến một liên kết khác. Kết quả chính xác khi bị ảnh hưởng phụ thuộc vào shell thực tế được sử dụng và shell sai mà Shescape xác định. Lỗ hổng này đã được khắc phục trong phiên bản 2.1.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.