🔍 CVE-2021-29261

7.8
CVSS Score
HIGH
2021-04-05
2026-06-17 03:47
✅ 완료

🇰🇷 한글 설명

Visual Studio Code용 비공식 Svelte 확장 프로그램 104.8.0 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 워크스페이스 설정을 통해 임의의 코드를 실행할 수 있습니다.

💡 쉬운 설명

해커가 만든 특수한 설정 파일이 포함된 프로젝트를 열기만 해도 컴퓨터가 해커의 명령을 수행할 수 있는 위험한 문제입니다. VS Code에서 Svelte 확장 프로그램을 사용할 때 발생할 수 있습니다.

🇺🇸 원문 (English)

The unofficial Svelte extension before 104.8.0 for Visual Studio Code allows attackers to execute arbitrary code via a crafted workspace configuration.

📍 영향받는 시스템

Visual Studio Code Svelte extension (version < 104.8.0)

⚔️ 공격 벡터

조작된 워크스페이스 설정 파일을 통한 임의 코드 실행 (Arbitrary Code Execution)

🛡️ 대응 방법

Svelte 확장 프로그램을 104.8.0 이상의 최신 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 Svelte 확장 프로그램의 버전을 확인하여 104.8.0 미만인지 체크하십시오.

Shell / Script 
code --list-extensions | grep svelte && code --list-extensions | grep svelte | xargs -I {} code --list-extensions | grep -E 'svelte' | awk '{print $1}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Visual Studio