KnowSafe 安全预警：Shescape拒绝服务漏洞（CVE-2022-25918）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-25918 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

Shescape是开源的一个用于JavaScript的简单外壳转义程序包。使用它可以将用户控制的输入转义给shell命令，以防止shell注入。

Shescape 1.5.10至1.6.1之前版本存在拒绝服务漏洞。攻击者可利用该漏洞通过转义函数导致拒绝服务。

受影响系统：

shescape shescape >= 1.5.10

shescape shescape < 1.6.1

应用：shescape_project shescape（版本 1.5.10）

应用：shescape_project shescape（版本 1.6.0）

目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商的主页以获取最新版本：

https://github.com/ericcornelissen/shescape/blob/main/src/unix.js%23L52

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。