Описание
Уязвимость расширения vscode-go редактора исходного кода Visual Studio Code связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Microsoft Corp
The Go Project
Наименование ПО
Visual Studio Code
vscode-go
Версия ПО
- (Visual Studio Code)
до 0.52.1 (vscode-go)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2025-4249
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- GHSA
EPSS
Процентиль: 8%
0.0003
Низкий
5.4 Medium
CVSS3
5.5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.4
nvd
около 1 месяца назад
To prevent unexpected untrusted code execution, the Visual Studio Code Go extension is now disabled in Restricted Mode.
CVSS3: 5.4
github
около 1 месяца назад
Visual Studio Code Go extension has unexpected untrusted code execution
EPSS
Процентиль: 8%
0.0003
Низкий
5.4 Medium
CVSS3
5.5 Medium
CVSS2