CVE-2024-52011 in launch-editor
الملخص
بحسب VulDB • 02/06/2026
تتيح مكتبة launch-editor للمستخدمين فتح الملفات مع أرقام الأسطر في محرر النصوص من بيئة Node.js. قبل الإصدار 2.9.0، وبسبب عدم كفاية تنقية (sanitization) الوسيطة `file` في دالة `launchEditor`، يمكن لمهاجم تنفيذ أوامر عشوائية على نظام التشغيل Windows عن طريق توفير اسم ملف يحتوي على أحرف خاصة. تم إصلاح هذه المشكلة في الإصدار 2.9.0 من `launch-editor`، والذي يتوافق مع الإصدار 5.4.9 من `vite`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.