Aller au contenu
en Se connecter
7.5 Élevée

CVE-2024-52011 launch-editor allows users to open files with line numbers in editor from Node.js

Description

launch-editor allows users to open files with line numbers in editor from Node.js. Prior to version 2.9.0, due to the insufficient sanitization of the `file` argument in the `launchEditor`, an attacker can execute arbitrary commands on Windows by supplying a filename that contains special characters. This issue has been fixed in the `launch-editor` version 2.9.0, corresponding to vite version 5.4.9.

Produits et versions touchés

Produit Versions touchées Corrigé en
launch-editor 2.9 premières → < 2.9.0 2.9.0
vite 5.4 premières → < 5.4.9 5.4.9
Cryostat 4 Versions non publiées
Migration Toolkit for Containers Versions non publiées
Node HealthCheck Operator Versions non publiées
OpenShift Lightspeed Versions non publiées
OpenShift Pipelines Versions non publiées
OpenShift Service Mesh 2 Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Afficher les 20 autres branches
Produit Versions touchées Corrigé en
Red Hat AMQ Broker 7 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat Build of Keycloak Versions non publiées
Red Hat Build of Podman Desktop Versions non publiées
Red Hat Build of Podman Desktop - Tech Preview Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat Discovery 2 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat Quay 3 Versions non publiées
Self-service automation portal 2 Versions non publiées
Cluster Observability Operator 1.5.0 1782840539 premières → < 1782840539 1782840539
Cluster Observability Operator 1.5.2 1782840539 premières → < 1782840539 1782840539

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de launch-editor

Les 5 CVE de launch-editor →
CVE-2026-112944 launch-editor allows users to open files with line numbers in editor from Node.js 6.3 Moyenne CVE-2026-112943 launch-editor allows users to open files with line numbers in editor from Node.js 6.3 Moyenne CVE-2026-112942 launch-editor allows users to open files with line numbers in editor from Node.js 7.5 Élevée CVE-2026-53632 launch-editor allows users to open files with line numbers in editor from Node.js 5.5 Moyenne
Suivre cette CVE