CVE-2026-49147

Nome do Software Vulnerável e Versões Afetadas App::Ack versões anteriores a 3.10.0

Descrição O software imprime sequências de escape de terminal não sanitizadas de nomes de arquivos em vários modos de saída. Quando o nome base de um arquivo contém bytes de controle de terminal, como sequências de escape ANSI (códigos usados para controlar o movimento do cursor, cor e outras opções de terminais de texto), esses bytes chegam ao terminal inalterados. Isso pode permitir que um arquivo com um nome especialmente criado sobrescreva ou mude a cor de saídas anteriores do terminal ou passe as sequências inalteradas para um consumidor downstream. O problema persiste nos caminhos --show-types, -l/-L e -c.

Recomendações Atualize para a versão 3.10.0 ou posterior.