🇰🇷 한글 설명
Visual Studio Code의 ESLint 확장 프로그램에서 프로젝트를 열 때 소스 코드를 검증하는 과정 중 원격 코드 실행(RCE) 취약점이 존재합니다. 공격자가 악의적으로 조작된 프로젝트 파일을 통해 사용자 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
코딩을 도와주는 ESLint 도구가 나쁜 코드가 담긴 프로젝트를 열 때, 그 코드를 실행해버리는 보안 구멍이 발견되었습니다. 해커가 만든 프로젝트 파일을 열기만 해도 컴퓨터가 해킹당할 수 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists in the ESLint extension for Visual Studio Code when it validates source code after opening a project, aka 'Visual Studio Code ESLint Extention Remote Code Execution Vulnerability'.
📍 영향받는 시스템
Visual Studio Code ESLint Extension (취약한 버전)
⚔️ 공격 벡터
사용자가 악의적으로 조작된 소스 코드가 포함된 프로젝트를 Visual Studio Code에서 여는 방식
🛡️ 대응 방법
ESLint 확장 프로그램을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 ESLint 확장 프로그램의 버전을 확인하여 최신 보안 패치가 적용되었는지 대조하십시오.
code --list-extensions | grep eslint