GitHub 安全公告库 (GHSA)·2026-10-21 03:51· 2 天前AI 评分40

launch-editor 编辑器 CLI 参数误解析导致任意命令执行，涉及 Vim、Emacs 等编辑器

launch-editor: Editor CLI flag misinterpretation causing arbitrary command execution for some editors

AI 导读

launch-editor 将文件路径未经净化直接传给编辑器，若路径以 `+` 或 `-` 开头，Vim、MacVim、Emacs、Notepad++ 等会将其当作 CLI 参数解析，可能造成文件覆盖或命令执行。