CVE:CVE-2021-28956
CNNVD:CNNVD-202103-1266
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。
Microsoft Visual Studio Code vscode-sass-lint 1.0.7 存在安全漏洞，该漏洞允许攻击者在用户打开一个精心制作的工作区时执行任意二进制文件。
solution:Upgrade sass_lint_project sass_lint to a higher version than 1.0.7,and avoid the version (,1.0.7]