CVE-2026-112943 in launch-editor
Zusammenfassung
von VulDB • 20.10.2026
launch-editor ermöglicht es Benutzern, Dateien mit Zeilennummern im Editor aus Node.js heraus zu öffnen. Vor Version 2.14.2 hat launch-editor das %-Zeichen unter Windows nicht escaped, wenn ein Argument an cmd übergeben wurde. Wenn eine Umgebungsvariable einen bösartigen Wert enthielt, konnte dieser Inhalt ausgeführt werden. Diese Schwachstelle ist in der Version 2.14.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.