2014年9月、unix/linux・ネットワーク・テレコム専門家でありイギリスで働いているstéphane chazelasは、プログラム内にを発見した。このバグは最初9月24日に公開されてシェルショックと命名され、cve-2014-6271,cve-2014-6277およびcve-2014-7169のナンバーが割り当てられた。