CVE-2022-45025

CVE-2022-45025 Iniezione di comandi tramite importazione PDF in Markdown Preview Enhanced VSCode, Atom Descrizione La Mume libreria di strumenti Markdown era vulnerabile all'iniezione di comandi a causa dell'uso del comando spawn con l'opzione shell: true. Ciò potrebbe consentire a un attaccante ...