Описание
Improper neutralization of special elements in output used by a downstream component ('injection') in GitHub Copilot and Visual Studio allows an unauthorized attacker to bypass a security feature over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.119.1 (исключая)
cpe:2.3:a:microsoft:visual_studio_code:*:*:*:*:*:*:*:*
EPSS
Процентиль: 55%
0.00861
Низкий
8.8 High
CVSS3
Дефекты
CWE-74
Связанные уязвимости
CVSS3: 8.8
msrc
3 месяца назад
GitHub Copilot and Visual Studio Code Security Feature Bypass Vulnerability
CVSS3: 8.8
fstec
3 месяца назад
Уязвимость расширения GitHub Copilot редактора исходного кода Microsoft Visual Studio Code, позволяющая нарушителю обойти существующие ограничения безопасности
EPSS
Процентиль: 55%
0.00861
Низкий
8.8 High
CVSS3
Дефекты
CWE-74