Cursor Zero-Day: Divulgazione completa dopo sei mesi senza patch (heise.de)

• Fall critico in Cursor IDE permette esecuzione codice.
• Portnoy ha segnalato il bug a dic. 2025; senza patch.
• Divulgazione completa dopo sei mesi senza fix.
• Schmidt: divulgazione coordinata è fallita.

"Il ricercatore Aaron Portnoy ha divulgato una vulnerabilità critica nell'IDE Cursor con intelligenza artificiale dopo che il produttore non ha fornito una patch per oltre sei mesi. La falla consente l'esecuzione di codice arbitrario tramite un file 'git.exe' malevolo. Portnoy, fondatore del concorso pwn2own, ha optato per la divulgazione completa, riaccendendo il dibattito sul futuro della divulgazione coordinata."