Neuer Fehler in IDEs wie Visual Studio Code ermöglicht böswilligen Erweiterungen, verifizierten Status zu umgehen

Eine neue Studie zu integrierten Entwicklungsumgebungen (IDEs) wie Microsoft Visual Studio Code, Visual Studio, IntelliJ IDEA und Cursor hat Schwächen in der Verifizierungsprozess für Erweiterungen aufgedeckt, was letztendlich ermöglicht, dass Angreifer schädlichen Code auf Entwickler-Maschinen ausführen können. Wir haben festgestellt, dass fehlerhafte Überprüfungen in Visual Studio Code es Herausgebern ermöglichen, Funktionalitäten hinzuzufügen