Уязвимость анализатора кода Microsoft Visual Studio Code ESLint Extension, связанная с недостаточной проверкой данных исходного кода при открытии проекта, позволяющая нарушителю выполнить произвольный код

Уязвимость анализатора кода Microsoft Visual Studio Code ESLint Extension связана с недостаточной проверкой данных исходного кода при открытии проекта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2020-1481
CVSS v2.0: 9.3