PT-2026-76810 · Unknown · Powerlevel10K
CVSS v4.0
4.8
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
powerlevel10k (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل البرنامج في تحييد أحرف التحكم الموجودة داخل حقل
version في ملف package.json عند عرض جزء موجه الحزمة. وهذا يسمح للمهاجم بحقن بايتات هروب خام في سلسلة الإصدار، مما يؤدي إلى إصدار تسلسلات تحكم عشوائية في المحطة الطرفية في كل مرة يدخل فيها الغلاف إلى دليل يحتوي على الملف الخبيث.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Powerlevel10K