Nguyen Van Minh Duc

Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

Missing authentication for critical function in Visual Studio Code allows an authorized attacker to elevate privileges locally.

Incomplete list of disallowed inputs in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.

A dependência de entradas não confiáveis em uma decisão de segurança permite que um invasor não autorizado ignore o recurso de segurança Workspace Trust através de uma rede. O Workspace Trust foi projetado para evitar que códigos maliciosos sejam executados automaticamente ao clonar ou abrir repositórios não confiáveis.