CVE-2021-34477

高 7.8CVE-2021-34477 · 14/07/2021 公開 · 10/08/2026 更新

要点

CVE-2021-34477 は .net education bundle sdk install tool (microsoft), .net install tool for extension authors (microsoft) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.57%（全脆弱性の 47.3% より高い）。
対処：0.7.0, 1.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
.net education bundle sdk install tool microsoft	`≥ 0.6.0, < 0.7.0`	`0.7.0`
.net install tool for extension authors microsoft	`≥ 1.1.0, < 1.2.0`	`1.2.0`

Visual Studio Code .NET Runtime Elevation of Privilege Vulnerability

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。