CVE:CVE-2021-29658
CNNVD:CNNVD-202103-1725
jnbt vscode-rufo是  （jnbt）开源的一个应用程序。这个Visual Studio代码扩展通过Rufo提供格式化。
vscode-rufo before 0.0.4 存在安全漏洞，该漏洞允许攻击者在用户打开精心制作的工作区文件夹时执行任意二进制文件。
solution:Upgrade vscode-rufo_project vscode-rufo to a higher version than 0.0.4,and avoid the version (,0.0.4)