Uma vulnerabilidade crítica foi descoberta no Angular Language Service VS Code extension (Angular.ng-template), permitindo que os desenvolvedores sejam expostos a ataques de execução remota de código (RCE) através de arquivos de projeto maliciosos e dependências. As questões, rastreadas sob o aviso do GitHub GHSA-ccq4-xmxr-8hcq, afetam todas as versões antes de 21.2.4 e foram corrigidas na última versão. Essas falhas permitem que os atacantes explorem vulnerabilidades remotamente, comprometendo a segurança dos desenvolvedores.
Detalhes Técnicos
Restrições: A vulnerabilidade afeta todas as versões antes de 21.2.4 do Angular Language Service VS Code extension.
Impacto: A vulnerabilidade permite que os atacantes explorem vulnerabilidades remotamente, comprometendo a segurança dos desenvolvedores.
Correção: A vulnerabilidade foi corrigida na última versão do Angular Language Service VS Code extension.
Ação Recomendada
Atualize: Atualize para a última versão do Angular Language Service VS Code extension para evitar ataques de execução remota de código.
Verifique: Verifique se a sua instalação está atualizada e se não há outras vulnerabilidades presentes.
