CVE-2025-62353 in IDE
Résumé
par VulDB • 19/05/2026
Une vulnérabilité de traversée de chemin dans toutes les versions de l'IDE Windsurf permet à un acteur malveillant de lire et d'écrire des fichiers locaux arbitraires, à l'intérieur et à l'extérieur des projets actuels, sur le système d'un utilisateur final. La vulnérabilité peut être exploitée directement et via une injection de prompt indirecte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.