CVE-2025-8217 in Q Developer VS Code Extension
Riassunto
di VulDB • 29/06/2026
L'estensione Amazon Q Developer per Visual Studio Code (VS Code) versione 1.84.0 contiene codice inerte e iniettato, progettato per chiamare la CLI di Q Developer. Il codice viene eseguito quando l'estensione viene avviata nell'ambiente VS Code; tuttavia, il codice iniettato presenta un errore di sintassi che impedisce una chiamata API riuscita alla CLI di Q Developer.
Per mitigare questo problema, gli utenti dovrebbero eseguire l'aggiornamento alla versione 1.85.0. Tutte le installazioni della versione 1.84.0 devono essere rimosse dall'utilizzo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.