CVE-2021-43908：VSCode 受限模式下的远程代码执行

Trail of Bits 两部曲系列第一篇：披露微软 SARIF Viewer 与 Live Preview 两个 VSCode 扩展中的三个漏洞（HTML/JS 注入与路径遍历），可导致本地文件被窃取甚至 SSH 密钥泄露，并包含获 7,500 美元赏金的 CVE-2022-41042 缓解绕过。

CVE-2026-93485 是 WordPress 核心 wpautop() 渲染逻辑中的未认证存储型 XSS：攻击者提交构造评论后，在块主题渲染时页面加载即触发零点击 XSS，并可借管理员会话上传插件升级为 RCE。该漏洞已在 WordPress 7.1.1 修复并回溯支持至 4.7.36 分支。

Trail of Bits 演示在扩展配置正确时仍可逃逸 VSCode Webview：利用 Electron Chromium 与 VSCode 本地代码在 URL 解析上的细微差异绕过 localResourceRoots 限制，实现任意文件读取。微软已修复该问题（CVE-2022-41042）并发放 7,500 美元赏金。

作者在 Cisco Smart Software Manager（CSSM）的 nginx 证书上传功能中发现一个认证后 RCE：openssl 证书校验经由 childProcess.execSync 执行，构造恶意 TLS 证书即可实现命令注入，且可通过自签 CSR 绕过多层校验逻辑。该漏洞在报告完成前已被 10-202608 升级静默修复，文章详细分析了利用路径与官方补丁方式。

本文以 HacktronAI 对 OpenAI Discourse 社区站入侵事件的责任披露为背景，探讨如何通过沙箱隔离、运行时防护与 AI 辅助构建安全策略等纵深防御手段，在未知漏洞引发 RCE 时限制横向移动、缩小影响范围。

Google Project Zero 文章，剖析“疯狂拷贝”式的并行线程内存破坏漏洞及其利用。