Microsoft Visual Studio Code CoPilot Chat Extension 低于 0.32.5 版本。因此，该软件受到多个漏洞的影响。

  - 此漏洞是 Visual Studio Code Copilot Chat Extension 中的命令注入缺陷。在此扩展程序中，由于未正确处理用户控制输入中的特殊字符，使得攻击者可以远程注入并执行任意系统命令，以通过网络在未经授权的情况下执行代码，继而全面入侵开发者的环境 (CVE-2025-62222)。

  - 此漏洞是 Visual Studio Code GitHub Copilot Chat Extension 中的路径遍历和安全功能绕过问题，本地低权限攻击者可利用其中不正确的路径名称限制来与预期工作空间外的文件交互，从而可能在用户与该扩展程序互动时暴露或更改敏感代码、配置文件或凭据，最终严重影响机密性和完整性 (CVE-2025-62449)。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Visual Studio Code CoPilot Chat Extension 的安全更新 (2025 年 11 月)

high Nessus 插件 ID 276924

版本 1.1