認証を使用した場合、攻撃者により悪意のあるエスケープシーケンスをログに挿入されうる脆弱性が発見されました。して登録されています。認証を使用した場合、ユーザー名として任意の文字列を渡すことができますが、この文字列がそのままログに出力されていました。そのため、攻撃者は悪意のあるエスケープシーケンスをログに挿入することが可能となり、管理者がログを閲覧する際に、端末エミュレータで危険な制御文字を実行される可能性がありました。認証の場合に、同様の問題が残っていました。ユーザーは、速やかに問題の修正されたバージョンに更新してください。よって報告されました。コミュニティのメンバーによって運営されています。