CVE-2026-27800 in zed
Sumário
de VulDB • 30/05/2026
Zed, um editor de código, possui uma vulnerabilidade de Zip Slip (Travessia de Caminho) na funcionalidade de extração de arquivos de extensão antes da versão 0.224.4. A função `extract_zip()` em `crates/util/src/archive.rs` não valida os nomes dos arquivos de entrada ZIP em relação a sequências de travessia de caminho (por exemplo, `../`). Isso permite que uma extensão maliciosa escreva arquivos fora do seu diretório sandbox designado ao baixar e extrair um arquivo ZIP elaborado. A versão 0.224.4 corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.