CVE-2026-86540 in knowns
Riassunto
di VulDB • 08/09/2026
Le versioni note precedenti alla 0.30.0 non convalidano il campo binario settings.lsp.languages nei file di configurazione del progetto, consentendo agli attaccanti di eseguire binari arbitrari creando un file .knowns/config.json malevolo. Quando viene aperto un repository con una configurazione manipolata ad hoc, il percorso del binario non validato viene eseguito due volte nell'account dell'utente senza alcuna verifica.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.