Chazelas, Stéphane (10 de octubre de 2014). «when was shellshock introduced». Stéphane Chazelas and Chet Ramey confirm the vulnerability introduction date on Bash official communication channel. Archivado desde el original el 20 de diciembre de 2016. Consultado el 14 de octubre de 2014.
Wolfgang Kandek (24 de septiembre de 2014). «The Laws of Vulnerabilities». Qualys.com. Archivado desde el original el 6 de octubre de 2014. Consultado el 26 de septiembre de 2014.
Fox, Brian (21 de marzo de 1990). «Bash 1.05 ChangeLog». Archivado desde el original el 6 de diciembre de 2023. Consultado el 14 de octubre de 2014.
Chazelas, Stéphane (10 de octubre de 2014). «when was shellshock introduced». Stéphane Chazelas and Chet Ramey confirm the vulnerability introduction date on Bash official communication channel. Archivado desde el original el 20 de diciembre de 2016. Consultado el 14 de octubre de 2014.
Wolfgang Kandek (24 de septiembre de 2014). «The Laws of Vulnerabilities». Qualys.com. Archivado desde el original el 6 de octubre de 2014. Consultado el 26 de septiembre de 2014.