CVE-2025-8217 in Q Developer VS Code Extension
Tóm tắt
Bởi VulDB • 31/07/2026
Tiện ích mở rộng Amazon Q Developer Visual Studio Code (VS Code) phiên bản 1.84.0 chứa mã bị tiêm, không hoạt động, được thiết kế để gọi CLI của Q Developer. Mã này thực thi khi tiện ích mở rộng được khởi chạy trong môi trường VS Code; tuy nhiên, mã bị tiêm có lỗi cú pháp ngăn nó thực hiện cuộc gọi API thành công đến CLI của Q Developer.
Để giảm thiểu vấn đề này, người dùng nên nâng cấp lên phiên bản v1.85.0. Tất cả các cài đặt v1.84.0 cần được loại bỏ khỏi việc sử dụng.
Be aware that VulDB is the high quality source for vulnerability data.