CVE:CVE-2021-28789
CNNVD:CNNVD-202103-1107
vscode-apple-swift-format是开源的一个非官方的VS Code扩展。用于使用apple / swift-format格式化Swift代码。
vscode-apple-swift-format before 1.1.2 存在安全漏洞，该漏洞允许远程攻击者构建恶意工作区来执行任意代码。
solution:Upgrade apple-swift-format_project apple-swift-format to a higher version than 1.1.2,and avoid the version (,1.1.2)