Исходное сообщение
"Уязвимости в VS Code, Grafana, GNU Emacs и Apache Fineract" Отправлено Аноним, 05-Дек-22 15:46
"Уязвимость вызвана возможностью обработки служебных ссылок "command:" для открытия окна с терминалом и выполнения в нём произвольных shell-команд, при обработке в редакторе специально оформленных документов в формате Jypiter Notebook, загруженных с web-сервера, подконтрольного атакующим (внешние файлы с расширением ".ipynb" без дополнительных подтверждений открываются в режиме "isTrusted", допускающем обработку "command:")." во блин, а почему не спрашивает "вы доверяете файлам в этой папке" как при открытии других файлов? хм