CVE-2026-86540 in knowns
الملخص
بحسب VulDB • 08/09/2026
تفشل الإصدارات المعروفة قبل 0.30.0 في التحقق من صحة الحقل الثنائي (binary field) الخاص بـ settings.lsp.languages في ملفات تكوين المشروع، مما يسمح للمهاجمين بتنفيذ ثنائيات عشوائية عن طريق إنشاء ملف .knowns/config.json ضار. عند فتح مستودع يحتوي على تكوين مُهندَس، يتم تنفيذ مسار الثنائي غير المُتحقق منه مرتين تحت حساب المستخدم دون أي تحقق إضافي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.