Um conjunto de vulnerabilidades de alta gravidade foi identificado na extensão Angular Language Service Visual Studio Code (Angular.ng-template), potencialmente expondo desenvolvedores a ataques de execução de código remoto (RCE) por meio de múltiplos caminhos de exploração. As vulnerabilidades surgem do manuseio inseguro de entrada controlada pelo usuário e carregamento de configuração insegura dentro da extensão.
Detalhes Técnicos
As vulnerabilidades foram encontradas na extensão Angular Language Service Visual Studio Code.
A exploração pode levar a ataques de execução de código remoto (RCE).
Os ataques são possíveis devido ao manuseio inseguro de entrada controlada pelo usuário.
O carregamento de configuração insegura dentro da extensão também é um fator contribuinte.
