CVE-2025-65716

Nome do Software Vulnerável e Versões Afetadas Extensão Markdown Preview Enhanced do Visual Studio Code versão 0.8.18

Descrição Existe uma falha na Extensão Markdown Preview Enhanced do Visual Studio Code versão 0.8.18 que pode permitir que atacantes executem código arbitrário. Isso é conseguido através do upload de um arquivo .Md especialmente elaborado. O componente vulnerável é a funcionalidade de processamento de arquivos dentro da extensão. A função uploadFile() está provavelmente envolvida no processamento do arquivo malicioso. O parâmetro vulnerável é o próprio arquivo .Md enviado.

Recomendações Atualize a Extensão Markdown Preview Enhanced do Visual Studio Code para uma versão que corrija este problema. Como solução temporária, evite abrir ou processar arquivos .Md não confiáveis com esta extensão.