Et sikkerhetshull i Bash stammet fra versjon 1.03 (august 1989), og var fortsatt tilstede i versjon 4.3 (26. februar 2014).