Уязвимость функции close_altfile() (filename.c) для текстовых терминалов UNIX-подобных систем Less, позволяющая нарушителю произвольные команды

Уязвимость функции close_altfile() (filename.c) для текстовых терминалов UNIX-подобных систем Less связана с пропуском вызовов Shell_quote для LESSCLOSE. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

CVE: CVE-2022-48624
CVSS v2.0: 6.2