CVE-2026-73055

إصدارات Shescape السابقة للإصدار 2.1.15

إصدارات Shescape من 3.0.0 إلى 3.0.1

في أنظمة Unix التي تم فيها تكوين shell صراحةً على ”sh“ أو true ويشير /bin/sh إلى BusyBox، يفشل البرنامج في إخفاء أحرف التلدة (~) بشكل صحيح في سياقات التعيين. يمكن للمهاجم الذي يقدم مدخلات غير موثوق بها إلى واجهات برمجة التطبيقات escape() وescapeAll() في تعيين مسبوق بأمر ما أن يقوم بحقن حمولة تلدة. قد يؤدي ذلك إلى الكشف عن موقع الدليل الرئيسي للمستخدم أو تغيير الدليل الذي يعمل فيه الأمر.

تحديث Shescape إلى الإصدار 2.1.15 أو أحدث.

تحديث Shescape إلى الإصدار 3.0.2 أو أحدث.