🇰🇷 한글 설명
Visual Studio Code의 웹 페이지 생성 과정에서 입력값을 부적절하게 처리하여 크로스사이트 스크립팅(XSS) 취약점이 발생합니다. 로컬 공격자가 이를 이용하여 보안 기능을 우회할 수 있습니다.
💡 쉬운 설명
Visual Studio Code에서 악의적인 코드가 실행되어 보안 기능을 무시할 수 있는 문제입니다. 웹 브라우저처럼 원치 않는 스크립트가 실행될 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.
📍 영향받는 시스템
Visual Studio Code (버전 1.89 이전, 정확한 버전은 패치에 따라 상이)
⚔️ 공격 벡터
악의적인 웹 콘텐츠, 확장 프로그램, 또는 프로젝트 파일을 통해 XSS 페이로드를 주입하여 로컬에서 보안 기능 우회
🛡️ 대응 방법
Visual Studio Code를 최신 버전으로 업데이트하여 패치 적용
🔧 검증 코드
출력된 버전이 1.89 이상이면 패치됨. 1.89 미만이면 업데이트 필요
code --version | awk '{print $1}'