CVE:CVE-2021-21420
CNNVD:CNNVD-202104-066
gracegoo-stripe vscode-stripe是gracegoo-stripe开源的一个应用插件。Stripe对Visual Studio Code的扩展使生成示例代码，查看API请求日志，将事件转发到您的应用程序以及在编辑器中使用Stripe变得容易。
vscode-stripe 存在注入漏洞，攻击者可利用该漏洞可以在当前用户的上下文中运行任意代码。
solution:Upgrade stripe stripe to a higher version than 1.7.3,and avoid the version (,1.7.3)