CVE-2026-72847

broot (لم يتم تحديد الإصدارات المتأثرة)

يعرض برنامج broot أسماء الملفات والمجلدات في عرض الشجرة التفاعلي الخاص به تمامًا كما تُقرأ من نظام الملفات دون تصفية أحرف التحكم. يحدث هذا أثناء عملية التحويل باستخدام استدعاء to string lossy() داخل src/tree build/builder.rs ودالة TreeLine::unprune في src/tree/tree line.rs. يمكن للمستخدم المحلي إنشاء ملف يحتوي على تسلسل هروب في اسمه، والذي يتم بعد ذلك كتابته دون تعديل إلى محطة أي مستخدم يتصفح ذلك الدليل. وهذا يسمح بحقن تسلسلات OSC (أوامر نظام التشغيل) أو CSI (مُقدِّم تسلسل التحكم)، ويعتمد تأثير ذلك على محاكي المحطة الطرفية المستخدم. وقد أظهر إثبات المفهوم استخدام تسلسل OSC 52 للكتابة في الحافظة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.