🇰🇷 한글 설명
Visual Studio Code용 vscode-stripe 확장 프로그램에서 신뢰할 수 없는 소스 코드 저장소의 악성 설정을 로드할 때 취약점이 발생합니다. 공격자가 이 취약점을 악용하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. 이 업데이트는 확장 프로그램의 설정 검증 방식을 수정하여 해당 문제를 해결합니다.
💡 쉬운 설명
악성 설정이 포함된 코드를 열기만 해도 해커가 내 컴퓨터에서 마음대로 명령을 실행할 수 있는 보안 구멍이 발견되었습니다. 확장 프로그램이 설정을 확인하는 과정을 강화하여 이 문제를 해결했습니다.
🇺🇸 원문 (English)
vscode-stripe is an extension for Visual Studio Code. A vulnerability in Stripe for Visual Studio Code extension exists when it loads an untrusted source-code repository containing malicious settings. An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user. The update addresses the vulnerability by modifying the way the extension validates its settings.
📍 영향받는 시스템
Visual Studio Code용 vscode-stripe 확장 프로그램 (패치 전 버전)
⚔️ 공격 벡터
악성 설정 파일이 포함된 소스 코드 저장소를 사용자가 로드하도록 유도
🛡️ 대응 방법
vscode-stripe 확장 프로그램을 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에 vscode-stripe가 나타나면 설치된 것이며, 최신 버전 여부는 확장 프로그램 관리 메뉴에서 확인해야 합니다.
code --list-extensions | grep vscode-stripe