CVE-2026-41253

Name of the Vulnerable Software and Affected Versions iTerm2 versões anteriores a 3.7.0

Description A exibição de um arquivo .txt pode levar à execução de código por meio do uso de dados DCS 2000p e OSC 135. Isso ocorre quando o diretório de trabalho contém um arquivo malicioso com um nome que serve como saída válida do caminho de codificação do condutor, como um caminho de arquivo que começa com a substring ace/c+. O problema decorre do fato de o software aceitar o protocolo de condutor SSH de saídas de terminal que não se originam de uma sessão de condutor legítima.

Recommendations Atualize para uma versão posterior a 3.6.9.