Quoll :liberapay:

@informapirata
Beh, come dice l’articolo: “occurs only when a shell script or command attempts to parse the file name”. Inoltre è stato ingegnerizzato in qualche modo un comando che riesce a eludere la sanitizzazione dei comandi della shell, visto che basta un semplice “ls”. Mi chiedo se non ci sia modo di chiudere questa falla. Ma poi su quali shell esiste questa falla?
@informatica