代码注入

漏洞介绍

Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。 Visual Studio Code 存在安全漏洞，攻击者可利用该漏洞远程执行代码。

目前厂商已发布升级了代码注入的补丁，代码注入的补丁获取链接： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-28477