Krytyczne luki w czterech rozszerzeniach VS Code z ponad 125 milionami instalacji
Cztery rozszerzenia do VS Code, które łącznie mają ponad 125 milionów instalacji, zawierają krytyczne luki bezpieczeństwa.
Ostatnie badania ujawniły krytyczne luki w czterech rozszerzeniach do Visual Studio Code, które łącznie zainstalowano ponad 125 milionów razy. Te rozszerzenia są szeroko stosowane przez programistów na całym świecie.
Wśród zidentyfikowanych problemów znajdują się:
- Możliwość zdalnego wykonania kodu.
- Nieautoryzowany dostęp do danych użytkowników.
- Brak odpowiednich zabezpieczeń w procesie autoryzacji.
- Potencjalne wycieki danych.
Właściciele rozszerzeń zostali poinformowani o wykrytych lukach i pracują nad ich naprawą. Użytkownicy są zachęcani do aktualizacji swoich rozszerzeń oraz do zachowania ostrożności przy instalacji nowych.
Źródło: https://thehackernews.com/2026/02/critical-flaws-found-in-four-vs-code.html
Źródło: The Hacker News