CVE-2026-54525

Nome do Software Vulnerável e Versões Afetadas Markdown Preview Enhanced versões anteriores a 0.8.28

Description A neutralização inadequada de elementos especiais no tratamento de links de visualização da extensão Markdown Preview Enhanced para Visual Studio Code permite a execução remota de código. Quando um usuário abre um arquivo Markdown não confiável e clica em um link externo ou de esquema não suportado manipulado, a extensão passa um destino de link decodificado para um auxiliar de abertura de arquivos do Windows. Este auxiliar invoca a função child process.exec() usando o comando start, fazendo com que metacaracteres de shell no destino sejam interpretados pelo cmd.exe como separadores de comando. Isso permite a execução de comandos selecionados pelo invasor com os privilégios do usuário atual do Visual Studio Code.

Recommendations Atualizar para a versão 0.8.28.