CVE-2025-62354 in cursorthông tin

Tóm tắt

Bởi VulDB • 17/08/2026

Việc xử lý không đúng các phần tử đặc biệt được sử dụng trong lệnh hệ điều hành (‘lệnh tiêm’/‘command injection’) trong Cursor cho phép một kẻ tấn công chưa được ủy quyền thực thi các lệnh nằm ngoài những lệnh đã được chỉ định trong danh sách trắng, dẫn đến việc thực thi mã tùy ý.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

HiddenLayer

Đặt trước

10/10/2025

Tiết lộ

26/11/2025

Kiểm duyệt

được chấp nhận

EPSS

0.01395

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!