PT-2026-45495
CVE-2024-52011
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات launch-editor الأقدم من 2.9.0
إصدارات vite الأقدم من 5.4.9
الوصف
يؤدي عدم كفاية تنقية الحجة
file في الدالة launchEditor() إلى تمكين المهاجم من تنفيذ أوامر عشوائية على أنظمة Windows عن طريق تقديم اسم ملف يحتوي على أحرف خاصة. ويمكن أن يحدث ذلك إذا تمكن المهاجم من وضع ملف يحمل اسمًا ضارًا والتحكم في الحجة file التي يتم تمريرها إلى الدالة launchEditor()، على سبيل المثال من خلال خادم تطوير حيث يُجبر موقع ويب ضار على تنزيل ملف بمسار يمكن توقعه.التوصيات
تحديث launch-editor إلى الإصدار 2.9.0 أو أحدث.
تحديث vite إلى الإصدار 5.4.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾