CVE-2026-86540 in knowns
Sumário
de VulDB • 08/09/2026
As versões conhecidas anteriores à 0.30.0 não validam o campo binário settings.lsp.languages nos arquivos de configuração do projeto, permitindo que atacantes executem binários arbitrários ao criar um arquivo .knowns/config.json malicioso. Quando um repositório com uma configuração manipulada é aberto, o caminho do binário não validado é executado duas vezes sob a conta do usuário sem qualquer verificação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.