CVE-2024-38396

总结

在 iTerm2 3.5.x 至 3.5.2 之前的版本中发现了一个问题。未经过滤地使用转义序列来报告窗口标题，并结合内置的 tmux 集成功能（默认启用），允许攻击者向终端注入任意代码，这是与 CVE-2024-38395 不同的漏洞。

• poc-cve-2024-38396PoC

  针对 iTerm2 CVE-2024-38396 和 CVE-2024-38395 的 PoC，这两个 CVE 允许代码执行。