PT-2021-18152 · Unknown · Unofficial Svelte Extension For Visual Studio Code

Ryotak · Publicado 2021-04-05 · Atualizado 2021-04-08 · CVE-2021-29261

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Extensão não oficial do Svelte para o Visual Studio Code em versões anteriores à 104.8.0

Descrição:

A vulnerabilidade permite que invasores executem código arbitrário por meio de uma configuração de espaço de trabalho maliciosamente criada. Isso pode ser feito manipulando as configurações do espaço de trabalho de forma a permitir a execução de código malicioso.

Recomendações:

Para versões anteriores à 104.8.0, atualize para a versão 104.8.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos arquivos de configuração do espaço de trabalho para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2021-29261

Produtos afetados

Unofficial Svelte Extension For Visual Studio Code

Referências · 9

• https://github.com/sveltejs/language-tools/commit/5d7bf1fd98bfe2cd2080863a3c95ce099b898075 · Correção
• https://github.com/sveltejs/language-tools/releases/tag/extensions-104.8.0 · Nota
• https://github.com/sveltejs/language-tools/releases · Nota
• https://osv.dev/vulnerability/CVE-2021-29261 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29261 · Nota de Segurança
• https://t.me/cvenotify/12642 · Publicação no Telegram
• https://t.me/cvenotify/12638 · Publicação no Telegram
• https://marketplace.visualstudio.com/items?itemName=svelte.svelte-vscode · Nota
• https://vuln.ryotak.me/advisories/3 · Nota