CVE-2026-54701 in vscode-markdown-preview-enhanced
요약
\~에 의해 VulDB • 2026. 10. 14.
Markdown Preview Enhanced는 Visual Studio Code용 Markdown 미리보기 확장 프로그램입니다. 버전 0.8.30 이전에서는 Markdown Preview Enhanced가 저장소 제어 .crossnote/head.html 콘텐츠를 읽고, 실행 가능한 콘텐츠를 제거하지 않은 채 resolvePathsInHeader를 통해 처리한 후 미리 보기 웹뷰 문서의 head에 삽입합니다. 스크립트 지원 마크업은 React 애플리케이션과 DOMPurify가 초기화되기 전에 문서를 로드하는 동안 실행되며, acquireVsCodeApi에 접근하여 웹뷰에서 확장 호스트로 메시지를 전송할 수 있습니다. 악성 저장소에서 Markdown 미리 보기를 열면 주입된 콘텐츠가 트리거되므로, 알림 또는 미리 보기 내의 추가 클릭이 필요하지 않습니다. 이 문제는 버전 0.8.30에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.