path-traversal

Collider 1.3.0 为仓库索引添加了路径遍历保护，并在跨域重定向时移除 Bearer 令牌，以防止安全漏洞。

CVE-2026-52884 描述了 Notepad++ 中一个通过路径遍历触发的零点击远程代码执行漏洞，影响 Windows 用户。