CVE-2021-21415 in Prisma VS Code
Riassunto
di VulDB • 26/06/2026
Prisma VS Code è un'estensione per Visual Studio Code destinata ai file dello schema di Prisma. Si tratta di una vulnerabilità di esecuzione remota del codice (RCE) che interessa tutte le versioni dell'estensione Prisma VS Code precedenti alla 2.20.0. Se in Impostazioni di VS Code viene impostato un percorso binario personalizzato per il formato binario di Prisma, ad esempio scaricando un progetto contenente un file `.vscode/settings.json` che imposta un valore per "prismaFmtBinPath", tale binary personalizzato verrà eseguito quando la formattazione automatica viene attivata da VS Code o quando i controlli di validazione vengono innescati dopo ogni pressione di tasto su un file `*.prisma`. Il problema è stato risolto nelle versioni 2.20.0 e 20.0.27. Come misura provvisoria, gli utenti possono modificare o eliminare il file `.vscode/settings.json` oppure verificare se il binario è dannoso ed eliminarlo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.