جزئیات فنی نشان می‌دهد که آسیب‌پذیری CVE-2025-65717 در افزونه Live Server با امتیاز CVSS معادل ۹.۱ شدیدترین مورد است و امکان استخراج فایل‌های محلی از طریق سرور HTTP روی localhost:5500 را فراهم می‌کند. آسیب‌پذیری CVE-2025-65716 در Markdown Preview Enhanced با امتیاز ۸.۸ اجازه اجرای کد جاوااسکریپت دلخواه را می‌دهد، و CVE-2025-65715 در Code Runner با امتیاز ۷.۸ از طریق مهندسی اجتماعی (social engineering) قابل بهره‌برداری است. سه آسیب‌پذیری نخست هنوز بدون وصله (unpatched) باقی مانده‌اند، در حالی که مایکروسافت آسیب‌پذیری افزونه Live Preview را بدون انتشار شناسه CVE در نسخه ۰.۴.۱۶ در سپتامبر ۲۰۲۵ برطرف کرده است. به توسعه‌دهندگان توصیه می‌شود افزونه‌های غیرضروری را غیرفعال کنند، تنظیمات ناشناخته را اعمال نکنند و سرویس‌های مبتنی بر localhost را در زمان عدم استفاده خاموش نمایند.
کلمات کلیدی : آسیب‌پذیری افزونه ویژوال استودیو کد, امنیت سایبری VS Code, اجرای کد از راه دور, CVE-2025-65717 Live Server, Markdown Preview Enhanced آسیب‌پذیری, حملات lateral movement سازمانی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.