Sy2N0

Missing authorization in Visual Studio Code allows an unauthorized attacker to disclose information over a network.

Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

يسمح عيب في تطبيق نموذج الأذونات بمنح صلاحيات وصول مفرطة إلى نظام الملفات عبر حدود بادئات شجرة radix. عند استخدام العلامة `--permission`، يمكن للمهاجم الذي مُنح حق الوصول إلى مسار معين استغلال معالجة الحدود لقراءة أو كتابة مسارات خارج قائمة السماح المقصودة لنظام الملفات. شجرة radix هي بنية بيانات trie مُحسّنة من حيث المساحة تُستخدم للبحث الفعال عن المفاتيح، وفي هذه الحالة، مسارات نظام الملفات.

توجد مشكلة حيث تقوم الأوامر `nvm ls-remote` وغيرها من الأوامر التي تُحدّث الأسماء المستعارة LTS عن بُعد، مثل `nvm install --lts`، بتحليل ملف `index.tab` الخاص بمرآة node.js واستخدام حقل الاسم الرمزي LTS كاسم ملف مستعار دون التحقق من صحته. يمكن أن يؤدي المرآة المخترقة أو هجوم الوسيط (man-in-the-middle) إلى إرجاع اسم رمز LTS يحتوي على تسلسلات عبور المسار، مثل `../../../.bashrc`. وهذا يسمح للبرنامج بكتابة سلاسل الإصدارات في مسارات خارج دليل `$NVM DIR/alias`. في الإعدادات الافتراضية حيث يكون `$NVM DIR` هو `~/.nvm`، قد يؤدي ذلك إلى إنشاء أو الكتابة فوق ملفات في الدليل الرئيسي للمستخدم، بما في ذلك ملفات بدء تشغيل shell، مما قد يؤدي إلى تنفيذ التعليمات البرمجية في جلسات shell اللاحقة. يتطلب استغلال هذه الثغرة استخدام مرآة معادية عبر شبكة CDN مخترقة، أو هجوم «الرجل في الوسط» (man-in-the-middle) على الشبكة، أو تكوين ضار لمتغيرات `NVM NODEJS ORG MIRROR` أو `NVM IOJS ORG MIRROR`.