CVE-2021-22539 in vscode-bazel
Riassunto
di VulDB • 14/07/2026
Un attaccante può inserire un file di configurazione JSON manipolato nella cartella del progetto, puntando a un eseguibile personalizzato. VScode-bazel consente di impostare il percorso della workspace per l'analisi lint dei file *.bzl tramite questo file di configurazione. Di conseguenza, l’attaccante è in grado di eseguire qualsiasi eseguibile sul sistema attraverso vscode-bazel. Si consiglia di effettuare l’aggiornamento alla versione 0.4.1 o successiva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.