CVE-2021-21415

Versões do Prisma VS Code anteriores à 2.20.0

Este problema é uma vulnerabilidade de execução remota de código. Ela afeta a extensão Prisma VS Code quando um caminho binário personalizado para o binário do formato Prisma é definido nas configurações do VS Code, por exemplo, por meio de um arquivo .vscode/settings.json que define um valor para prismaFmtBinPath. O binário personalizado é executado durante a formatação automática ou verificações de validação em arquivos *.prisma.

Para versões anteriores à 2.20.0, como solução temporária, os usuários podem editar ou excluir o arquivo .vscode/settings.json, ou verificar se o binário é malicioso e excluí-lo. Para resolver totalmente o problema, atualize para a versão 2.20.0 ou posterior.