CVE:CVE-2021-28472
CNNVD:CNNVD-202104-910
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。
Visual Studio Code存在代码注入漏洞，该漏洞源于用于Java 的 Visual Studio Code Maven 扩展程序的远程执行代码漏洞。以下产品和版本受到影响：Visual Studio Code - Maven for Java Extension。
solution:Upgrade microsoft vscode-maven to a higher version than 0.29.0,and avoid the version (,0.29.0)