ProjectDiscovery 博客·· 2026-08-16精选AI 评分67
ProjectDiscovery 审计 Markdown Preview Enhanced 发现 5 个 CVE，可从 Markdown 文件写入任意文件
Supply Chain Security Analysis of a 9.5M-Install VS Code Extension
AI 导读
ProjectDiscovery 用 Neo 审计约 950 万安装量的 VS Code 扩展 Markdown Preview Enhanced，发现 5 个 CVE，均已在 v0.8.28 至 v0.8.30 修复。
为什么值得看
审计把 Markdown 预览中的 eval、webview 消息通道与任意文件写入串成完整利用链，并给出每处修复方式，可作为编辑器扩展安全设计的参照。
来源：ProjectDiscovery 博客 · projectdiscovery.io