🔍 CVE-2024-49050

📍 영향받는 시스템

Visual Studio Code Python Extension (취약한 특정 버전)

⚔️ 공격 벡터

조작된 파이썬 프로젝트 파일 또는 설정 파일을 통한 원격 코드 실행

🛡️ 대응 방법

Visual Studio Code 및 Python 확장 프로그램을 최신 보안 패치 버전으로 즉시 업데이트하십시오.

🔧 검증 코드

출력된 확장 프로그램 목록에서 ms-python.python의 설치 여부와 버전을 확인하여 최신 버전인지 체크합니다.

code --list-extensions | grep ms-python.python

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어