CVE-2026-27800 in zed
요약
\~에 의해 VulDB • 2026. 06. 01.
코드 에디터인 Zed에는 0.224.4 버전 이전의 확장 프로그램 아카이브 추출 기능에서 Zip Slip(경로 순회) 취약점이 존재합니다. `crates/util/src/archive.rs`의 `extract_zip()` 함수는 ZIP 엔트리 파일명의 경로 순회 시퀀스(예: `../`)에 대해 유효성 검사를 수행하지 않습니다. 이로 인해 악의적인 확장 프로그램이 조작된 ZIP 아카이브를 다운로드하고 추출하여 지정된 샌드박스 디렉토리 외부에 파일을 작성할 수 있습니다. 버전 0.224.4에서 이 문제가 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.