CVE-2024-38395

总结

在 iTerm2 3.5.2 之前的版本中，“终端可能报告窗口标题”设置未被遵循，因此可能发生远程代码执行，但“并非轻易可利用”。

• poc-cve-2024-38396PoC

  针对 iTerm2 CVE-2024-38396 和 CVE-2024-38395 的 PoC，这两个 CVE 允许代码执行。