CVE-2022-45025

CVE-2022-45025 حقن أوامر عبر استيراد PDF في Markdown Preview Enhanced VSCode، Atom الوصف كانت مكتبة أدوات ماركداون Mume عرضةً لحقن الأوامر بسبب استخدام أمر spawn مع خيار shell: true. وقد يسمح ذلك للمهاجم بتنفيذ تعليمات برمجية عشوائية عبر خداع الضحية لفتح ملف Markdown مُعد خصيصًا باستخدام VSCode أ...