CVE-2021-28791

**Nome do software vulnerável e versões afetadas:

Extensão SwiftFormat para o Visual Studio Code em versões anteriores à 1.3.7

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário ao criar um espaço de trabalho malicioso com um valor de configuração swiftformat.path manipulado, que aciona a execução ao abrir o espaço de trabalho. Isso pode ser feito explorando a vulnerabilidade na extensão SwiftFormat para o Visual Studio Code.

Recomendações:

Para versões anteriores à 1.3.7, atualize para a versão 1.3.7 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do valor de configuração swiftformat.path para minimizar o risco de exploração.