PT-2026-76810 · Unknown · Powerlevel10K
CVSS v4.0
4.8
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
powerlevel10k (versões afetadas não especificadas)
Description
O software falha ao neutralizar caracteres de controle no campo
version do arquivo package.json ao renderizar o segmento de prompt do pacote. Isso permite que um invasor injete bytes de escape brutos na string de versão, resultando na emissão de sequências de controle de terminal arbitrárias sempre que o shell entrar em um diretório que contenha o arquivo malicioso.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Powerlevel10K