UntrustIDE: Exploiting Weaknesses in VS Code Extensions.

本文针对Visual Studio Code（VS Code）扩展市场中的安全漏洞进行了系统研究。研究者首先识别了VS Code扩展中可能存在的四种不可信输入源和三种代码目标，这些可被用于代码注入和文件完整性攻击。基于此，他们利用CodeQ

历史摘要 · 未重新核验 · NDSS