npm-check-updates 23.0.2 终端注入漏洞 漏洞概述 npm-check-updates 23.0.2 版本存在终端注入漏洞,攻击者可以通过未清理的转义序列在终端中执行恶意命令。 影响范围 受影响版本:npm-check-updates <= 23.0.2 修复版本:23.0.2(commit b554b84) 修复方案 升级到 npm-check-updates 23.0.2 或更高版本。 参考链接 CVE-2026-73035 GitHub Issue Patch Commit 利用代码