CVE-2025-8217 in Q Developer VS Code Extension
Zusammenfassung
von VulDB • 29.06.2026
Die Amazon Q Developer Visual Studio Code (VS Code)-Erweiterung in der Version v1.84.0 enthält träge, injizierten Code, der dazu ausgelegt ist, die Q Developer CLI aufzurufen. Der Code wird beim Starten der Erweiterung innerhalb der VS Code-Umgebung ausgeführt; jedoch enthält der injizierte Code einen Syntaxfehler, der ihn daran hindert, einen erfolgreichen API-Aufruf an die Q Developer CLI durchzuführen.
Um dieses Problem zu mildern, sollten Benutzer ein Upgrade auf Version v1.85.0 durchführen. Alle Installationen von v1.84.0 sollten außer Betrieb genommen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.