PT-2025-50201 · Copilot · Copilot
Publicado
2025-12-09
·
Atualizado
2026-01-13
·
CVE-2025-64671
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
GitHub Copilot para JetBrains (versões afetadas não especificadas)
Descrição
O software é suscetível a um problema de injeção de comando devido à neutralização inadequada de elementos especiais usados em comandos. Isso permite que um atacante não autorizado execute código localmente. O problema é descrito como uma vulnerabilidade de execução remota de código.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Copilot