CVE-2025-65715

HOCH 7.8CVE-2025-65715 · Published 16/02/2026 · updated 17/06/2026

Kurz gesagt

CVE-2025-65715 ist eine Schwachstelle (HOCH (CVSS 7.8)) in coderunner (formulahendry).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.39%, höher als bei 33.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
coderunner formulahendry	`≥ 0.12.2`	No fix yet

Description

An issue in the code-runner.executorMap setting of Visual Studio Code Extensions Code Runner v0.12.2 allows attackers to execute arbitrary code when opening a crafted workspace.

References

formulahendry/vscode-code-runner · Exploit
ox.security/blog/cve-2025-65715-code-runner-vscode-rce · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free