CVE-2025-49714

Опубликовано: 08 июл. 2025

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Trust boundary violation in Visual Studio Code - Python extension allows an unauthorized attacker to execute code locally.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49714
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:python:*:*:*:*:*:visual_studio_code:*:*

Версия до 2025.8.1 (исключая)

EPSS

Процентиль: 31%

0.00117

Низкий

7.8 High

CVSS3

Дефекты

CWE-501

Связанные уязвимости

CVE-2025-49714

CVSS3: 7.8

msrc

26 дней назад

Visual Studio Code Python Extension Remote Code Execution Vulnerability

BDU:2025-08685

CVSS3: 7.8

fstec

26 дней назад

Уязвимость пакета расширений Microsoft Visual Studio Code Python Extension, связанная с нарушением доверительных границ, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 31%

0.00117

Низкий

7.8 High

CVSS3

Дефекты

CWE-501