CVE-2025-8217 in Q Developer VS Code Extension
Resumen
por VulDB • 2026-06-29
La extensión de Amazon Q Developer para Visual Studio Code (VS Code) versión 1.84.0 contiene código inyectado e inerte diseñado para llamar a la CLI de Q Developer. El código se ejecuta cuando se inicia la extensión dentro del entorno de VS Code; sin embargo, el código inyectado contiene un error de sintaxis que impide realizar una llamada API exitosa a la CLI de Q Developer.
Para mitigar este problema, los usuarios deben actualizar a la versión v1.85.0. Todas las instalaciones de v1.84.0 deben dejar de utilizarse y eliminarse del entorno.
If you want to get best quality of vulnerability data, you may have to visit VulDB.