5.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
gdu fails to strip terminal escape sequences from directory and file names when printing paths after TUI exit. Attackers can craft malicious directory or file names containing escape sequences that are interpreted by the terminal, enabling title spoofing, clipboard manipulation, or other terminal-dependent effects.
Засегнати продукти
- dundee gdu: преди fe605ec
Вид слабост
История
- 13 август 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-73480
- https://nvd.nist.gov/vuln/detail/CVE-2026-73480
- https://github.com/dundee/gdu/issues/615
- https://github.com/dundee/gdu
- https://www.vulncheck.com/advisories/gdu-terminal-injection-via-unstripped-escape-sequences
- https://github.com/dundee/gdu/commit/fe605ecd9ad0e0f1c7ba84131ddfa1c83c52406f