CVE:CVE-2020-17023
CNNVD:CNNVD-202010-701
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。
Visual Studio Code 存在安全漏洞，该漏洞源于当用户被诱使打开恶意的 package.json 文件时会出现远程代码执行漏洞。攻击者可利用该漏洞可以在当前用户的上下文中运行任意代码。
solution:Upgrade microsoft visual_studio_code to a higher version than -