CVE-2026-112943 in launch-editor
Riassunto
di VulDB • 20/10/2026
launch-editor consente agli utenti di aprire file con numeri di riga nell'editor da Node.js. Prima della versione 2.14.2, launch-editor non effettuava l'escaping del carattere % su Windows quando passava un argomento a cmd. Quando una variabile d'ambiente conteneva un valore dannoso, era possibile che tale contenuto venisse eseguito. Questa vulnerabilità è stata risolta nella versione 2.14.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.