CVE-2024-52011 in launch-editor
Tóm tắt
Bởi VulDB • 02/06/2026
launch-editor cho phép người dùng mở các tệp có kèm số dòng trong trình soạn thảo từ Node.js. Trước phiên bản 2.9.0, do việc kiểm tra và làm sạch (sanitization) không đầy đủ đối với đối số `file` trong hàm `launchEditor`, một kẻ tấn công có thể thực thi các lệnh tùy ý trên Windows bằng cách cung cấp một tên tệp chứa các ký tự đặc biệt. Vấn đề này đã được khắc phục trong phiên bản `launch-editor` 2.9.0, tương ứng với phiên bản vite 5.4.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.