CVE-2026-27800 in zed
Сводка
по VulDB • 13.05.2026
В редакторе кода Zed, в функциональности извлечения архивов расширений до версии 0.224.4, существует уязвимость Zip Slip (обход пути). Функция `extract_zip()` в файле `crates/util/src/archive.rs` не проверяет имена файлов в архивах ZIP на наличие последовательностей обхода пути (например, `../`). Это позволяет вредоносному расширению записывать файлы за пределами его выделенной директории sandbox путем загрузки и извлечения специально созданного архива ZIP. Версия 0.224.4 устраняет данную проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.