4.8
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
powerlevel10k fails to neutralize control characters in the package.json version field when rendering the package prompt segment. Attackers can inject raw escape bytes in the version string to emit arbitrary terminal control sequences on each prompt render when the shell enters affected directories.
Засегнати продукти
- romkatv powerlevel10k: до 1.20.0
Вид слабост
История
- 17 август 2026 Публикувано
Други уязвимости в romkatv powerlevel10k
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-75483
- https://nvd.nist.gov/vuln/detail/CVE-2026-75483
- https://github.com/romkatv/powerlevel10k/issues/2961
- https://github.com/romkatv/powerlevel10k
- https://github.com/romkatv/powerlevel10k/commit/58e13d16a50e1d6908e39e20a670896808ccf350
- https://github.com/romkatv/powerlevel10k/blob/master/internal/p10k.zsh
- https://www.vulncheck.com/advisories/powerlevel10k-control-character-injection-via-package-json-version