🇰🇷 한글 설명
Visual Studio Code의 Python 확장 프로그램에서 신뢰 경계 위반 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
VS Code에서 파이썬 도구를 사용할 때 보안 경계가 허술해지는 문제가 있습니다. 해커가 사용자의 컴퓨터에서 몰래 명령어를 실행할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Trust boundary violation in Visual Studio Code - Python extension allows an unauthorized attacker to execute code locally.
📍 영향받는 시스템
Visual Studio Code Python extension (취약한 버전)
⚔️ 공격 벡터
로컬 환경 내 신뢰할 수 없는 데이터 또는 설정을 통한 코드 실행
🛡️ 대응 방법
Visual Studio Code 및 Python 확장 프로그램을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 확장 프로그램 목록에서 ms-python.python이 있는지 확인하고, 설치된 버전을 체크하여 최신 패치 여부를 확인합니다.
code --list-extensions | grep ms-python.python