CVE-2026-75483

Nome do Software Vulnerável e Versões Afetadas powerlevel10k (versões afetadas não especificadas)

Description O software falha ao neutralizar caracteres de controle no campo version do arquivo package.json ao renderizar o segmento de prompt do pacote. Isso permite que um invasor injete bytes de escape brutos na string de versão, resultando na emissão de sequências de controle de terminal arbitrárias sempre que o shell entrar em um diretório que contenha o arquivo malicioso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.