ГлавнаяБаза уязвимостей БДУ → BDU:2024-03537
7.2высокая

BDU:2024-03537

Уязвимость плагина для контроля и визуализации истории Git GitKraken GitLens редактора исходного кода Visual Studio Code, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-05-07
Описание

Уязвимость плагина для контроля и визуализации истории Git GitKraken GitLens редактора исходного кода Visual Studio Code связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла

Затрагиваемое ПО и версии
GitLens (до 14.0.0)
Способ устранения

Обновление плагина GitLens до версии 14.0.0 и выше

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://github.com/gitkraken/vscode-gitlens/commit/ee2a0c42a92d33059a39fd15fbbd5dd3d5ab6440https://www.sonarsource.com/blog/vscode-security-markdown-vulnerabilities-in-extensions/
Проверьте безопасность своего сайта и почты → Полная проверка домена