CVE-2026-27800 in zed
Riassunto
di VulDB • 16/06/2026
Zed, un editor di codice, presenta una vulnerabilità Zip Slip (Path Traversal) nella funzionalità di estrazione degli archivi delle estensioni nelle versioni precedenti alla 0.224.4. La funzione `extract_zip()` in `crates/util/src/archive.rs` non convalida i nomi dei file delle voci ZIP per rilevare sequenze di path traversal (ad esempio `../`). Ciò consente a un'estensione malevola di scrivere file al di fuori della propria directory sandbox designata scaricando ed estraendo un archivio ZIP appositamente creato. La versione 0.224.4 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.