Microsoft Visual Studio Code CoPilot Chat 延伸模組版本比 0.32.5 舊。因此會受到多個弱點影響。

  - 此弱點是 Visual Studio Code Copilot Chat Extension 中的一個命令插入缺陷，因未正確處理使用者可控制輸入中的特殊字元，攻擊者可藉此遠端植入並執行任意系統指令，透過網路進行未經授權的程式碼執行，進而徹體入侵開發人員的環境 (CVE-2025-62222)。

  - 此弱點是 Visual Studio Code 適用的 GitHub Copilot Chat 延伸模組中的路徑跳脫與安全功能繞過問題。由於對路徑名稱的限制不當，具本機低特權的攻擊者可與預期工作區之外的檔案互動，當使用者與擴充套件進行操作時，可能導致敏感的程式碼、設定檔或憑證被曝光或遭竄改，最終造成機密性與完整性重大風險 (CVE-2025-62449)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Visual Studio Code CoPilot Chat 延伸模組安全性更新 (2025 年 11 月)

high Nessus Plugin ID 276924

版本 1.1