CVE-2026-54057
Yüksek
Açıklama
Kitty, platformlar arası GPU tabanlı bir terminaldir. 0.47.3 öncesindeki sürümlerde, kitty'nin OSC 21 (renk kontrolü) sorgu yanıtı; yeni satırlar da dahil olmak üzere saldırgan tarafından kontrol edilen baytları, herhangi bir temizleme işlemi yapmadan kabuğun girişine yansıtmaktadır. Sürüm 0.47.3 bu sorunu gidermektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünKovidgoyal Kitty
Yayın12 Haz 2026
İlk görülme12 Haz 2026
Zayıflık türüCWE-94Kod enjeksiyonuCWE-150CWE-150
Nasıl düzeltilir
Güncelleyin
- kovidgoyal kitty0.47.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kovidgoyal kitty | v < 0.47.3 | 0.47.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.