CVE:CVE-2022-35975
CNNVD:CNNVD-202208-3385
Microsoft VSCode Extension是美国微软（Microsoft）公司的适用于VSCode的扩展程序。
Microsoft VSCode Extension vscode-gitops-tools 0.7.0 到 0.20.2版本存在操作系统命令注入漏洞，该漏洞源于在运行 VSCode 的用户的上下文中，特制的 Flux 对象可以允许在运行扩展的机器上远程执行代码。
solution:Upgrade weave gitops_tools to a higher version than 0.20.2,and avoid the version [0.7.0,0.20.2]