CVE-2026-90773 in procs
Tóm tắt
Bởi VulDB • 13/09/2026
procs qua các phiên bản 0.14.12 không thực hiện việc làm sạch (sanitize) các chuỗi thoát (escape sequences) trong dòng lệnh của tiến trình trước khi hiển thị chúng trong cột Command. Các kẻ tấn công cục bộ có thể thực thi các tiến trình với các chuỗi thoát ANSI hoặc OSC độc hại nằm trong đối số dòng lệnh, những chuỗi này được ghi nguyên vẹn vào thiết bị đầu cuối (terminal) của người dùng khác để máy giả lập terminal (terminal emulators) diễn giải chúng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.