CVE-2026-73506

Nome do Software Vulnerável e Versões Afetadas Oh My Posh versões anteriores a 29.35.1

Description A injeção de sequências de escape do terminal ocorre durante a renderização do prompt porque a função write(s rune) em src/terminal/writer.go não remove caracteres de controle de terminal C0/C1—como ESC, BEL, CSI e OSC—de nomes de diretórios atuais e metadados do Git controlados por atacantes. Os metadados afetados incluem Commit.Subject, Commit.Author.Name, Commit.Author.Email e RawUpstreamURL. Isso permite que um atacante sobrescreva a área de transferência, falsifique o prompt ou a tela, manipule o título da janela ou interrompa o terminal.

Recommendations Atualize para a versão 29.35.1.