PT-2026-71877
CVE-2026-73479
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dua-cli (الإصدارات المتأثرة غير محددة)
الوصف
يفشل البرنامج في تصفية تسلسلات الهروب الخاصة بالمحطة الطرفية عند طباعة مسارات الملفات المحددة بعد الخروج من واجهة TUI (واجهة المستخدم النصية). وهذا يتيح للمهاجمين إنشاء أسماء ملفات تحتوي على تسلسلات الهروب OSC (أوامر نظام التشغيل) أو CSI (مُقدِّم تسلسل التحكم). وعند طباعة مسارات الملفات هذه، يقوم محاكي المحطة الطرفية بتفسير التسلسلات، مما قد يؤدي إلى انتحال العناوين أو التلاعب بالحافظة أو غير ذلك من هجمات تسلسلات الهروب.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾