CVE-2025-8217

Orta

Açıklama

Amazon Q Developer Visual Studio Code (VS Code) uzantısının v1.84.0 sürümü, Q Developer CLI'ı çağırmak üzere tasarlanmış etkisiz, enjekte edilmiş kodlar içermektedir. Kod, uzantı VS Code ortamında başlatıldığında çalışır; ancak enjekte edilen kod, Q Developer CLI'a başarılı bir API çağrısı yapılmasını engelleyen bir sözdizimi hatası içermektedir. Bu sorunu gidermek için kullanıcıların v1.85.0 sürümüne yükseltme yapmaları gerekir. v1.84.0 sürümünün tüm kurulumları kullanımdan kaldırılmalıdır.

ÖnemOrta

CVSS4.0

İstismar olasılığı—

ÜrünQ Developer VS Code Extension

Yayın30 Tem 2025

İlk görülme30 Tem 2025

Zayıflık türüCWE-506CWE-506

Nasıl düzeltilir

Güncelleyin

Amazon Q Developer VS Code Extension1.85.0 ya da sonraki bir sürüm

Yamalar

github.com/aws/aws-toolkit-vscode/releases/tag/amazonq%2Fv1.85.0

Üretici duyuruları

aws.amazon.com/security/security-bulletins/AWS-2025-015/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Amazon Q Developer VS Code Extension	1.84.0 ≤ v < 1.85.0, sha256:47f7840ecab6312d2733e1274c513050405886c70f2037fb2f1e9099872b0464	1.85.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.