Open VSX Registry关键漏洞使攻击者可完全控制Visual Studio Code扩展市场
网络安全研究人员近日披露了OpenVSXRegistry("open-vsx[.]org")中存在的一个关键漏洞。若被成功利用,攻击者可能完全控制整个VisualStudioCode扩展市场,造成严重的供应链风险。漏洞详情与潜在影响KoiSecurity研究员OrenYomtov表示:"该漏洞使攻击者能够完全控制整个扩展市场,进而控制数百万开发者的设备。通过利用持续集成(CI)问题,恶意行为者可以