CVE:CVE-2021-28791
CNNVD:CNNVD-202103-1105
vscode-swiftformat是开源的一个非官方的VS Code扩展。
vscode-swiftformat before 1.3.7 存在安全漏洞，该漏洞允许远程攻击者通过使用精心制作的SwiftFormat构建恶意工作区来执行任意代码。
solution:Upgrade swiftformat_project swiftformat to a higher version than 1.3.7,and avoid the version (,1.3.7)