Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mc3j-5pr5-wj7r

Опубликовано: 11 нояб. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an authorized attacker to bypass a security feature locally.

Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an authorized attacker to bypass a security feature locally.

EPSS

Процентиль: 19%
0.00062
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 6.8
nvd
3 месяца назад

Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an authorized attacker to bypass a security feature locally.

CVSS3: 6.8
msrc
3 месяца назад

Microsoft Visual Studio Code CoPilot Chat Extension Security Feature Bypass Vulnerability

CVSS3: 6.8
fstec
3 месяца назад

Уязвимость расширения GitHub Copilot Chat Extension редактора исходного кода Microsoft Visual Studio Code, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 19%
0.00062
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-22