CVE-2026-35454
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Code Extension Marketplace przed wersją 2.4.2 ma podatność Zip Slip, która pozwala złośliwemu plikowi VSIX na zapis dowolnych plików poza katalogiem rozszerzeń.
Ocena ryzyka
Atakujący może nadpisać dowolne pliki w systemie, co może prowadzić do zdalnego wykonania kodu lub innych poważnych skutków.
Rekomendacja
Zaktualizuj Code Extension Marketplace do wersji 2.4.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Code Extension Marketplace is an open-source alternative to the VS Code Marketplace. Prior to 2.4.2, Zip Slip vulnerability in coder/code-marketplace allowed a malicious VSIX file to write arbitrary files outside the extension directory. ExtractZip passed raw zip entry names to a callback that wrote files via filepath.Join with no boundary check; filepath.Join resolved .. components but did not prevent the result from escaping the base path. This vulnerability is fixed in 2.4.2.