PT-2025-50201 · Copilot · Copilot

Publicado 2025-12-09 · Atualizado 2026-01-13 · CVE-2025-64671

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GitHub Copilot para JetBrains (versões afetadas não especificadas)

Descrição O software é suscetível a um problema de injeção de comando devido à neutralização inadequada de elementos especiais usados em comandos. Isso permite que um atacante não autorizado execute código localmente. O problema é descrito como uma vulnerabilidade de execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-15671

CVE-2025-64671

Produtos afetados

Copilot

Referências · 17

• https://t.me/cveNotify/145614 · Publicação no Telegram
• https://reddit.com/r/SecOpsDaily/comments/1pj6bti/possible_exploit_variant_for_cve20249042 · Publicação no Reddit
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64671 · Aviso do Fabricante
• https://twitter.com/ytroncal/status/2002328830082699364 · Publicação no Twitter
• https://t.me/true_secator/7711 · Publicação no Telegram
• https://reddit.com/r/Action1/comments/1pifro1/december_2025_patch_tuesday_overview · Publicação no Reddit
• https://reddit.com/r/SecOpsDaily/comments/1pj7ewe/december_patch_tuesday_fixes_three_zerodays · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-64671 · Nota de Segurança
• https://reddit.com/r/Action1/comments/1piftm3/december_2025_patch_tuesday_overview · Publicação no Reddit
• https://twitter.com/CVEnew/status/1998781332193689917 · Publicação no Twitter
• https://t.me/avleonovcom/1612 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-64671 · Aviso do Fabricante
• https://twitter.com/the_c_protocol/status/1999237870175834327 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1999721179989319850 · Publicação no Twitter
• https://roboshadow.com/blog/patch-tuesday-december-2025 · Publicação no Reddit