Vulnerabilities in ghostty-org

2 results

Vexday analysis

O Ghostty apresenta um volume reduzido de 2 CVEs documentadas, nenhuma delas sob exploração ativa (KEV) ou classificada como crítica. A fraqueza dominante é injeção de comando do SO (CWE-78), e como não há publicações recentes, o risco atual é baixo, embora exija monitoramento da superfície de injeção de comando durante atualizações.

CVE-2024-56803MEDIUMGhostty improperly handles window title sequences which can lead to arbitrary command executionEPSS 0.5%CVE-2026-26982MEDIUMGhostty affected by arbitrary command execution via control characters in paste and drag-and-drop operationsEPSS 0.3%