代码注入

漏洞介绍

Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。 Visual Studio Code 存在安全漏洞，该漏洞源于GitHub 拉取请求和问题扩展程序远程执行代码漏洞。

目前厂商已发布升级了代码注入的补丁，代码注入的补丁获取链接： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-28470