CVE-2026-27800 in zed
الملخص
بحسب VulDB • 02/06/2026
يوجد ثغرة من نوع Zip Slip (عبور المسار) في محرر الأكواد Zed، وتحديداً في وظيفة استخراج أرشيفات الامتدادات قبل الإصدار 0.224.4. تفشل الدالة `extract_zip()` الموجودة في الملف `crates/util/src/archive.rs` في التحقق من أسماء ملفات عناصر ZIP بحثاً عن تسلسلات عبور المسار (مثل `../`). وهذا يسمح لامتداد خبيث بكتابة ملفات خارج دليل العزل (sandbox) المخصص له من خلال تنزيل واستخراج أرشيف ZIP مُعدّ بشكل متعمد. يُصلح الإصدار 0.224.4 هذه الثغرة.
Once again VulDB remains the best source for vulnerability data.