Sy2N0

Missing authorization in Visual Studio Code allows an unauthorized attacker to disclose information over a network.

Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

Uma falha na aplicação do Modelo de Permissões permite a concessão excessiva de acesso ao sistema de arquivos através de limites de prefixo de radix-tree. Quando a flag `--permission` é utilizada, um invasor com acesso a um caminho específico pode abusar do tratamento de limites para ler ou gravar em caminhos fora da lista de permissões (allowlist) pretendida do sistema de arquivos. Uma radix-tree é uma estrutura de dados trie otimizada para busca eficiente de chaves, neste caso, caminhos do sistema de arquivos.

Existe um problema onde o comando `nvm ls-remote` e outros comandos que atualizam aliases LTS remotos, como `nvm install --lts`, analisam o arquivo `index.tab` do espelho do node.js e utilizam o campo de codinome LTS como um nome de arquivo de alias sem validação. Um espelho comprometido ou um ataque de man-in-the-middle pode retornar um codinome LTS contendo sequências de path-traversal, como `../../../.bashrc`. Isso permite que o software escreva strings de versão em caminhos fora do diretório `$NVM DIR/alias`. Em configurações padrão onde `$NVM DIR` é `~/.nvm`, isso pode resultar na criação ou sobrescrita de arquivos no diretório home do usuário, incluindo arquivos de inicialização do shell, potencialmente levando à execução de código em sessões de shell subsequentes. A exploração requer o uso de um espelho hostil via CDN comprometido, man-in-the-middle de rede ou uma configuração maliciosa das variáveis `NVM NODEJS ORG MIRROR` ou `NVM IOJS ORG MIRROR`.