CVE-2026-73055

Nome do Software Vulnerável e Versões Afetadas Shescape versões anteriores a 2.1.15 Shescape versões 3.0.0 a 3.0.1

Description Em sistemas Unix onde o shell é explicitamente configurado como "sh" ou true e /bin/sh aponta para o BusyBox, o software falha ao escapar adequadamente caracteres de til (~) em contextos de atribuição. Um invasor que forneça entradas não confiáveis para as APIs escape() e escapeAll() em uma atribuição prefixada a um comando pode injetar um payload de til. Isso pode levar à divulgação da localização do diretório home do usuário ou alterar o diretório no qual um comando opera.

Recommendations Atualize o Shescape para a versão 2.1.15 ou posterior. Atualize o Shescape para a versão 3.0.2 ou posterior.