Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3cpw-x2mc-w7ch

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

An information disclosure vulnerability exists in Visual Studio Code Live Share Extension when it exposes tokens in plain text, aka 'Visual Studio Code Live Share Information Disclosure Vulnerability'.

An information disclosure vulnerability exists in Visual Studio Code Live Share Extension when it exposes tokens in plain text, aka 'Visual Studio Code Live Share Information Disclosure Vulnerability'.

EPSS

Процентиль: 85%
0.02826
Низкий

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 5.9
nvd
около 6 лет назад

An information disclosure vulnerability exists in Visual Studio Code Live Share Extension when it exposes tokens in plain text, aka 'Visual Studio Code Live Share Information Disclosure Vulnerability'.

msrc
около 6 лет назад

Visual Studio Code Live Share Information Disclosure Vulnerability

CVSS3: 5.9
fstec
около 6 лет назад

Уязвимость пакета расширений для совместной работы разработчиков в режиме реального времени Microsoft Visual Studio Code Live Share Extension, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 85%
0.02826
Низкий

Дефекты

CWE-200