CVE-2026-35454 in code-marketplace
요약
\~에 의해 VulDB • 2026. 05. 26.
Code Extension Marketplace는 VS Code Marketplace의 오픈소스 대안입니다. 2.4.2 이전 버전에서 coder/code-marketplace의 Zip Slip 취약점으로 인해 악의적인 VSIX 파일이 확장 디렉토리 외부에 임의의 파일을 작성할 수 있었습니다. ExtractZip은 경계 검사 없이 filepath.Join을 통해 파일을 작성하는 콜백에 원시 zip 엔트리 이름을 전달했으며, filepath.Join은 .. 구성 요소를 해결했지만 결과가 기본 경로에서 벗어나는 것을 방지하지 못했습니다. 이 취약점은 2.4.2에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.