Nguyen Van Minh Duc

Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

Missing authentication for critical function in Visual Studio Code allows an authorized attacker to elevate privileges locally.

Incomplete list of disallowed inputs in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.

يؤدي الاعتماد على مدخلات غير موثوقة في قرار أمني إلى السماح لمهاجم غير مصرح له بتجاوز ميزة أمان Workspace Trust عبر الشبكة. تم تصميم Workspace Trust لمنع تنفيذ البرمجيات الخبيثة تلقائيًا عند استنساخ أو فتح مستودعات غير موثوقة.