CVE-2025-62222

WysokieCVSS 8.8

Opublikowano: 11/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

W rozszerzeniu Visual Studio Code CoPilot Chat Extension występuje niewłaściwa neutralizacja specjalnych elementów w poleceniach (wstrzyknięcie poleceń). Nieuprawniony atakujący może zdalnie wykonać kod.

Ocena ryzyka

Zdalny atakujący może wykorzystać lukę do wykonania kodu w kontekście rozszerzenia, co może prowadzić do kompromitacji środowiska programistycznego.

Rekomendacja

Zaktualizuj rozszerzenie Visual Studio Code CoPilot Chat Extension do najnowszej wersji zawierającej poprawkę.

Inne podatności w Visual Studio Code CoPilot Chat Extension

CVE-2025-62449Średnie
Rozszerzenie Visual Studio Code CoPilot Chat Extension zawiera podatność typu path traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Uwierzytelniony atakujący może lokalnie obejść mechanizm bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code CoPilot Chat Extension allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS