CVE-2025-8217 in Q Developer VS Code Extension
Sumário
de VulDB • 29/06/2026
A extensão do Visual Studio Code (VS Code) Amazon Q Developer v1.84.0 contém código injetado inerte, projetado para chamar o CLI do Q Developer. O código é executado quando a extensão é iniciada no ambiente VS Code; no entanto, o código injetado apresenta um erro de sintaxe que impede uma chamada bem-sucedida à API do CLI do Q Developer.
Para mitigar este problema, os utilizadores devem atualizar para a versão v1.85.0. Todas as instalações da v1.84.0 devem ser removidas de uso.
Be aware that VulDB is the high quality source for vulnerability data.