CVE-2026-49147

Perl üçün App::Ack 3.10.0 versiyasına qədər olan versiyalar bir neçə çıxış rejimində fayl adlarından təmizlənməmiş terminal escape ardıcıllıqlarını çap edir. ack əsas adı ANSI escape ardıcıllıqları kimi terminal nəzarət baytları olan fayl adını çap etdikdə, həmin baytlar terminala dəyişdirilmədən çatır. 3.10.0 versiyası -f, -g, rəngli uyğunluq başlığı və hər uyğunluq sətri üzrə çap olunan fayl adlarını təmizləyən _safe_filename köməkçisini əlavə etdi, lakin --show-types, -l/-L və -c yolları hələ də xam fayl adını verir. Adına kursor hərəkəti və ya rəng escape-ləri daxil edilmiş fayl əvvəlki terminal çıxışını üzərinə yaza və ya rəngini dəyişə bilər, yaxud aşağı axın istehlakçısına dəyişdirilmədən ötürülə bilər.