CVE-2025-8217 in Q Developer VS Code Extension
Résumé
par VulDB • 29/06/2026
L'extension Visual Studio Code (VS Code) Amazon Q Developer v1.84.0 contient du code injecté inactif conçu pour appeler la CLI Q Developer. Ce code s'exécute lors du lancement de l'extension dans l'environnement VS Code ; toutefois, le code injecté comporte une erreur de syntaxe qui empêche un appel API réussi vers la CLI Q Developer.
Pour atténuer ce problème, les utilisateurs doivent mettre à niveau vers la version v1.85.0. Toutes les installations de la version v1.84.0 doivent être retirées de l'utilisation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.