CVE-2024-52011 in launch-editor
요약
\~에 의해 VulDB • 2026. 06. 01.
launch-editor를 사용하면 Node.js에서 줄 번호가 포함된 파일을 에디터에서 열 수 있습니다. 버전 2.9.0 이전에서는 `launchEditor`의 `file` 인자에 대한 불충분한 sanitization으로 인해 공격자가 특수 문자가 포함된 파일 이름을 제공함으로써 Windows에서 임의의 명령을 실행할 수 있었습니다. 이 문제는 `launch-editor` 버전 2.9.0에서 수정되었으며, 이는 vite 버전 5.4.9에 해당합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.