veilletech.fr
wordexp(3) : le drapeau NOCMD ne suffit pas
La fonction POSIX wordexp(3), souvent recommandée pour développer le tilde, exécute des commandes par défaut : une chaîne contenant $(whoami) suffit. Le drapeau WRDE_NOCMD ne protège pas partout, car musl et macOS délèguent au shell avec un filtre incomplet. À ne pas utiliser sur une entrée non fiable.