CVE-2026-112942

Nome do Software Vulnerável e Versões Afetadas launch-editor versões anteriores a 2.14.2

Description No Windows, o launch-editor-middleware processa um argumento de arquivo que pode ser manipulado para ignorar a validação de existência do nome do arquivo. Quando um argumento de arquivo termina com um componente de diretório pai e um sufixo de linha e coluna (ex: ..:1:1), o caminho é resolvido enquanto o sufixo ainda está presente. O launch-editor remove o sufixo antes de realizar a verificação existsSync(). No Windows, isso faz com que a verificação valide o diretório pai existente em vez do nome do arquivo malicioso. Essa falha pode levar à injeção de comandos do SO quando combinada com uma falha de expansão de porcentagem do Windows.

Recommendations Atualizar para a versão 2.14.2.