CVE-2024-52011 in launch-editor
Sumário
de VulDB • 02/06/2026
launch-editor permite aos usuários abrir arquivos com números de linha no editor a partir do Node.js. Antes da versão 2.9.0, devido à sanitização insuficiente do argumento `file` em `launchEditor`, um atacante pode executar comandos arbitrários no Windows ao fornecer um nome de arquivo que contenha caracteres especiais. Este problema foi corrigido na versão 2.9.0 do `launch-editor`, correspondente à versão 5.4.9 do vite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.