CVE-2022-24725

shescape, versões 1.4.0 a 1.5.1

A vulnerabilidade permite a exposição do diretório home em sistemas Unix ao usar o Bash com as funções escape ou escapeAll da API shescape com a opção interpolation definida como true. Outros shells testados, como o Dash e o Zsh, não são afetados. Dependendo de como a saída do shescape é utilizada, pode ser possível a traversal de diretórios no aplicativo que utiliza o shescape .

Para as versões 1.4.0 a 1.5.1, atualize para a versão 1.5.1 para resolver o problema.

Como solução alternativa temporária, considere escapar manualmente todas as instâncias do caractere til (~) usando arg.replace(/~/g, “~”).