Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mc3j-5pr5-wj7r

Опубликовано: 11 нояб. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an authorized attacker to bypass a security feature locally.

Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an authorized attacker to bypass a security feature locally.

EPSS

Процентиль: 27%
0.00098
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 6.8
nvd
5 месяцев назад

Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an authorized attacker to bypass a security feature locally.

CVSS3: 6.8
msrc
5 месяцев назад

Microsoft Visual Studio Code CoPilot Chat Extension Security Feature Bypass Vulnerability

CVSS3: 6.8
fstec
5 месяцев назад

Уязвимость расширения GitHub Copilot Chat Extension редактора исходного кода Microsoft Visual Studio Code, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 27%
0.00098
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-22