CVE:CVE-2020-1192
CNNVD:CNNVD-202005-640
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。
Microsoft Visual Studio Code中Python扩展程序从笔记本文件加载工作区设置的过程存在输入验证错误漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。以下产品及版本受到影响： Visual Studio Code版本。
solution:Upgrade microsoft visual_studio_code to a higher version than 2020.5.0,and avoid the version (,2020.5.0)