- Yama var
- CWE-78
CVE-2026-112943
launch-editor: Windows'ta escapeCmdArgs fonksiyonu % karakterini kaçışlamıyor
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
launch-editor, Node.js üzerinden satır numaralı dosyaları düzenleyicide açmaya yarayan bir araçtır. 2.14.2 sürümünden önce launch-editor, Windows'ta cmd'ye aktarılan argümanlarda % karakterini kaçışlamıyordu. Bir ortam değişkeni kötü amaçlı bir değer içerdiğinde, bu içeriğin çalıştırılması mümkündü. Bu güvenlik açığı 2.14.2 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
launch-editor allows users to open files with line numbers in editor from Node.js. Prior to 2.14.2, launch-editor did not escape % on Windows when passing an argument to cmd. When an environment variable contained a malicious value, it was possible that that content to be executed. This vulnerability is fixed in 2.14.2.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vitejs launch-editor | < 2.14.2 | 2.14.2 |
| vitejs vite | < 6.4.4 | 6.4.4 |
| vitejs vite-plus | < 1.1.0 | 1.1.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.