CVE-2021-21415 in Prisma VS Code
요약
\~에 의해 VulDB • 2026. 06. 29.
Prisma VS Code는 Prisma 스키마 파일을 위한 VSCode 확장 프로그램입니다. 이 원격 코드 실행(RCE) 취약점은 버전 2.20.0 미만의 모든 버전의 Prisma VS Code 확장에 영향을 미칩니다. VS Code 설정에서 Prisma 포맷 바이너리에 대한 사용자 지정 바이너리 경로(예: "prismaFmtBinPath" 값을 설정하는 .vscode/settings.json 파일을 포함하는 프로젝트 다운로드)가 구성된 경우, VS Code에 의해 자동 서식이 트리거되거나 *.prisma 파일에서 키 입력마다 유효성 검사 체크가 실행될 때 해당 사용자 지정 바이너리가 실행됩니다. 이 문제는 버전 2.20.0 및 20.0.27에서 수정되었습니다. 우회 조치로 사용자는 `.vscode/settings.json` 파일을 편집하거나 삭제하거나, 또는 바이너리의 악성 여부를 확인한 후 삭제할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.