CNVD-2020-41742

Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。 Microsoft Visual Studio Code ESLint Extention中存在命令注入漏洞。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。