CVE:CVE-2021-22539
CNNVD:CNNVD-202104-1215
Philipp Wollermann vscode-bazel是Philipp Wollermann开源的一个应用软件。用于Visual Studio Code的Bazel插件。
VScode-bazel 0.4.1之前版本存在安全漏洞，攻击者可利用该漏洞可以通过vscode-bazel在系统上执行任何可执行文件。
solution:Upgrade google bazel to a higher version than 0.4.1,and avoid the version [0.1.0,0.4.1)