PT-2026-22048

CVE-2026-27800

Publicado

2026-02-25

Atualizado

2026-03-04

Descrição por

CVSS 3.1

7.4

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Zed anteriores à 0.224.4

Descrição Existe uma vulnerabilidade Zip Slip (Path Traversal) na funcionalidade de extração de arquivos de extensão. A função extract zip(), localizada em crates/util/src/archive.rs, não valida os nomes de arquivos das entradas ZIP quanto a sequências de path traversal, como ../. Isso permite que uma extensão maliciosa grave arquivos fora de seu diretório sandbox designado ao baixar e extrair um arquivo ZIP manipulado.

Recomendações Atualize para a versão 0.224.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2026-27800