CVE-2026-73480
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Narzędzie gdu nie usuwa sekwencji escape z nazw katalogów i plików podczas drukowania ścieżek po wyjściu z TUI. Atakujący może stworzyć złośliwe nazwy zawierające sekwencje escape, które są interpretowane przez terminal, co umożliwia podmianę tytułu, manipulację schowkiem lub inne efekty zależne od terminala.
Ocena ryzyka
Użytkownik może zostać oszukany przez sfałszowany tytuł okna lub manipulację schowkiem, co może prowadzić do wykonania niepożądanych działań lub wycieku danych.
Rekomendacja
Zaleca się aktualizację gdu do wersji, która poprawnie usuwa sekwencje escape, lub unikanie przeglądania katalogów z nieznanymi nazwami plików.
Oryginalny opis (angielski, źródło NVD)
gdu fails to strip terminal escape sequences from directory and file names when printing paths after TUI exit. Attackers can craft malicious directory or file names containing escape sequences that are interpreted by the terminal, enabling title spoofing, clipboard manipulation, or other terminal-dependent effects.