CVE-2026-75483mediumCWE-150

CVE-2026-75483: fallo de gravedad media en romkatv powerlevel10k

powerlevel10k Control Character Injection via package.json Version

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear powerlevel10k

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.8epss 0.2%
powerlevel10k fails to neutralize control characters in the package.json version field when rendering the package prompt segment. Attackers can inject raw escape bytes in the version string to emit arbitrary terminal control sequences on each prompt render when the shell enters affected directories.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
romkatv · powerlevel10k
CVEs relacionadas — romkatv powerlevel10k

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-110102HIGHpowerlevel10k through 1.20.0 Download of Code Without Integrity Check in gitstatus InstallerEPSS 0.1%CVE-2026-122136MEDIUMPowerlevel10k before 1.20.19 Symlink Following via Instant Prompt Temporary FileEPSS 0.1%CVE-2026-122137MEDIUMPowerlevel10k before 1.20.19 Insecure Temporary Directory via gitstatus InstallerEPSS 0.1%