CVE-2026-100866

Nome do Software Vulnerável e Versões Afetadas onefetch versões anteriores a 2.28.2

Descrição O software grava valores de campos de informações do repositório no terminal sem remover caracteres de controle, o que permite a injeção de sequências de escape do terminal. Atacantes podem incorporar sequências de escape ANSI/OSC—códigos especiais usados para controlar a posição do cursor, cor e outras formatações—nos campos de nome e versão do manifesto do projeto. Isso permite a manipulação da saída do terminal, a reescrita de títulos de janelas, a ocultação de texto ou o acionamento de comportamentos específicos do emulador quando um usuário executa a aplicação.

Recomendações Atualize para a versão 2.28.2 ou posterior.