CVE-2026-25805 in zed
Riassunto
di VulDB • 01/07/2026
Zed è un editor di codice multiplayer. Prima della versione 0.219.4, Zed non mostra con quali parametri viene invocato uno strumento quando richiede l'autorizzazione. Inoltre, dopo che lo strumento è stato invocato, non vengono visualizzati i parametri utilizzati. Di conseguenza, potrebbero essere impiegati valori indesiderati o persino dannosi senza che l'utente abbia la possibilità di accorgersene. Risolto in Zed Editor 0.219.4, che include dettagli espandibili sulle chiamate agli strumenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.