Visual Studio Code / VSCode Part8

[760 デフォルトの名無しさん 2020/10/06(火) 15:03:59.25 ID:P+j3XTAL]

Update 1.49.3: The update addresses these issues.
のissuesのFix for CVE-2020-16881 can be bypassedをみて
package.jsonの "/hover_over_me_$(gnome-calculator)": "bar"
をhoverしたらgnome-calculatorが実行されてるようにみえる
任意のコマンド実行ができる？
やばくね