CVE-2024-52011 in launch-editor
Zusammenfassung
von VulDB • 02.06.2026
launch-editor ermöglicht es Benutzern, Dateien mit Zeilennummern im Editor aus Node.js heraus zu öffnen. Vor Version 2.9.0 konnte ein Angreifer aufgrund der unzureichenden Sanitization des `file`-Arguments in `launchEditor` beliebige Befehle unter Windows ausführen, indem er einen Dateinamen bereitgestellt wurde, der Sonderzeichen enthält. Dieses Problem wurde in der Version 2.9.0 von `launch-editor` behoben, was der Version 5.4.9 von vite entspricht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.