CVE-2026-100867

Nome do Software Vulnerável e Versões Afetadas spaceship-prompt versões anteriores a 4.22.6

Descrição O software falha ao sanitizar caracteres de controle dos campos de versão do manifesto do projeto antes de renderizá-los no prompt do zsh. Isso permite que atacantes incorporem sequências de escape ANSI/OSC—códigos especiais usados para controlar a formatação e o comportamento do terminal—nos campos de versão de manifestos de pacotes. Consequentemente, quando um usuário entra no diretório afetado, a saída do terminal pode ser manipulada, os títulos das janelas podem ser reescritos ou o texto exibido pode ser falsificado.

Recomendações Atualize o spaceship-prompt para a versão 4.22.6 ou posterior.