Zed, редактор кода, имеет установщик удлинителей, позволяющий загрузку tar/gzip. До версии 0.224.4 смолообразный экстрактор (`async_tar::Ar…

Zed, редактор кода, имеет установщик удлинителей, позволяющий загрузку tar/gzip. До версии 0.224.4 смолообразный экстрактор (`async_tar::Archive::unpack`) создает символические связи из архива без проверки, а охрана пути (`writeable_path_from_extension`) выполняет только лексические проверки префиксов без разрешения символических связей. Злоумышленник может отправить смолу, которая сначала создает солинктику внутри работы расширения, указывающую снаружи (например, `escape -> /`), а затем записывает файлы через символическую связь, вызывая записи на произвольные пути хоста. Это ускользает от удлинителя и позволяет выполнять код. Версия 0.224.4 исправляет проблему.