🔍 CVE-2025-68120

5.4
CVSS Score
MEDIUM
2025-12-30
2026-10-13 09:10
✅ 완료

🇰🇷 한글 설명

Visual Studio Code의 Go 확장 프로그램이 신뢰할 수 없는 코드 실행을 방지하기 위해 제한 모드(Restricted Mode)에서 비활성화되도록 변경되었습니다. 이는 의도하지 않은 악성 코드의 실행을 차단하기 위한 보안 강화 조치입니다.

💡 쉬운 설명

모르는 사람이 만든 코드를 열었을 때 컴퓨터가 해킹당하는 것을 막기 위해, VS Code가 안전하지 않은 상태에서는 Go 관련 기능을 자동으로 꺼두는 기능이 추가되었습니다. 즉, 보안을 위해 특정 기능을 제한하는 방어적 조치입니다.

🇺🇸 원문 (English)

To prevent unexpected untrusted code execution, the Visual Studio Code Go extension is now disabled in Restricted Mode.

📍 영향받는 시스템

Visual Studio Code (Go extension 사용 환경)

⚔️ 공격 벡터

신뢰할 수 없는 소스 코드의 실행을 통한 원격 코드 실행(RCE) 시도

🛡️ 대응 방법

신뢰할 수 있는 폴더인 경우에만 'Trust'를 선택하여 확장 프로그램을 활성화하거나, 보안 모드를 유지하십시오.

🔧 검증 코드

명령어 결과에 go 확장 프로그램이 나타나며, 현재 VS Code의 작업 영역이 'Restricted Mode'인지 확인하십시오.

Shell / Script
code --list-extensions | grep go

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L

💻 영향받는 소프트웨어

Visual Studio