Microsoft Visual Studio 产品缺少安全更新。因此受到多个漏洞的影响，其中包括：

  - Cursor 是为使用 AI 进行编程而构建的代码编辑器。在低于 1.3 的版本中，Mermaid（用于渲染图表）允许嵌入图像，这些图像随后会由 Cursor 在聊天框中进行渲染。攻击者可利用此问题，在成功执行提示注入后，通过图像提取将敏感信息泄露到第三方攻击者控制的服务器。恶意模型（或假想/后门程序）也可能任意触发此漏洞利用。如要利用此问题，需要来自恶意数据（网页、图片上传、源代码）的提示注入。在这种情况下，它可以将敏感信息发送到攻击者控制的外部服务器。(CVE-2025-54132)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Visual Studio 产品 17.14.17 安全更新（2025 年 10 月）

high Nessus 插件 ID 270700

版本 1.3