PT-2026-8355
CVE-2025-65716
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق Markdown Preview Enhanced لـ Visual Studio Code الإصدار 0.8.18
الوصف
يوجد عيب في ملحق Markdown Preview Enhanced لـ Visual Studio Code الإصدار 0.8.18 قد يسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية. ويتم ذلك عن طريق تحميل ملف
.Md مصمم خصيصًا لهذا الغرض. المكون المعرض للخطر هو وظيفة معالجة الملفات داخل الملحق. من المرجح أن تكون الدالة uploadFile() متورطة في معالجة الملف الضار. المعلمة المعرضة للخطر هي ملف .Md المرسَل نفسه.التوصيات
قم بتحديث ملحق Markdown Preview Enhanced لـ Visual Studio Code إلى إصدار يعالج هذه المشكلة. كحل مؤقت، تجنب فتح أو معالجة ملفات
.Md غير موثوقة باستخدام هذا الملحق. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾