CVE-2026-50642

diff‑so‑fancy diff məlumatlarını çıxarmazdan əvvəl SGR olmayan terminal idarəetmə ardıcıllıqlarını düzgün şəkildə təmizləmir. Tətbiq yalnız ANSI SGR ardıcıllıqlarını silir, lakin carriage return (\r) və escape ardıcıllıqları (məsələn, OSC, CSI) daxil olmaqla digər idarəetmə simvollarının təmizlənmədən keçməsinə icazə verir. Hücumçu fayl adlarına, diff metadata-sına və ya fayl məzmununa zərərli idarəetmə ardıcıllıqları yerləşdirə bilər ki, bunlar diff baxışı zamanı birbaşa terminalda render olunur. Bu, fayl adlarının saxtalaşdırılması, terminal ekranının təmizlənməsi və dəstəklənən escape ardıcıllıqları vasitəsilə buferə (clipboard) məlumat yerləşdirilməsi daxil olmaqla çıxışın manipulyasiyasına səbəb ola bilər. Uğurlu istismar kod yoxlaması zamanı istifadəçiləri çaşdıra, terminalın vəziyyətini dəyişə və ya buferin ələ keçirilməsi yolu ilə qeyri-ixtiyari əmrlərin icrasına gətirib çıxara bilər. Bu problem 9c81294 commit-ində düzəldilmişdir.