Shellshock, også kjent som Bashdoor, var en familie av sikkerhetsfeil i Unix-skallet Bash, hvorav den første ble oppdaget den 24. september 2014. Shellshock kunne gjøre en angriper istand til å få Bash til å utføre egenmektig utførelse av kommandoer og oppnå uautorisert tilgang til mange tjenester rettet mot Internett, slik som nett-tjenere, som bruker Bash ttil å prosessere forespørsler.
Den 12. september 2014 informerte Stéphane Chazelas Bash-vedlikeholderen Chet Ramey om hans oppdagelse av den opprinnelige feilen, som han kalte Bashdoor. Mens han arbeidet med sikkerhetseksperter, utviklet han en patch for problemet, som var ble kalt 2014-6271. Feilens eksistens ble kunngjort til almenheten den 24. september 2014 da rettingen av feilen var klar for distribusjon.