Esta pregunta ya tiene una respuesta aquí:

Tengo problemas para comprender el siguiente código, que es el código de 'prueba de vulnerabilidad' de Shell Shock. ¿Alguien puede explicar me lo? Especialmente, esta parte "() { :;};"

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"