CVE-2023-46944

高 7.8CVE-2023-46944 · 28/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-46944 は gitlens (gitkraken) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.1% より高い）。
対処：14.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
gitlens gitkraken	`< 14.0.0`	`14.0.0`

概要

An issue in GitKraken GitLens before v.14.0.0 allows an attacker to execute arbitrary code via a crafted file to the Visual Studio Codes workspace trust component.

参考情報

gitkraken/vscode-gitlens commit ee2a0c4 · Patch
sonarsource.com/blog/vscode-security-markdown-vulnerabilities-in-extensions · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン