Vulnerabilità ed exploit · Supply chain

Bug in Open VSX Permette Estensioni VS Code Maligne Pubblicate

Open VSX ha trattato i fallimenti dei job degli scanner come 'nessuno scanner configurato'. La logica ha consentito a estensioni Visual Studio Code maligne di superare i controlli pre-publish e diventare attive nel registro, colpendo anche marketplace basati su Open VSX come Cursor e Windsurf.

1 fonte · 27 mar

Cronologia

• 27 mar Segnalato da The Hacker News

Fonti

• 27 mar The Hacker News

  Open VSX Bug Let Malicious VS Code Extensions Bypass Pre-Publish Security Checks

  Open VSX bug misread scanner failures as clean results, letting malicious VS Code extensions go live before patch in v0.32.0.

  originale

Part of the PlainSec briefing for 2026-03-28

Every edition of this story: Bug in Open VSX Permette Estensioni VS Code Maligne Pubblicate

Altro da oggi

• CISA Inserisce RCE su F5 BIG‑IP APM nel KEV
• Langflow RCE Aggiunta al KEV di CISA
• Citrix NetScaler: divulgazione dati se usato come SAML IdP