【AI高危漏洞预警】GitHub Copilot 命令注入漏洞CVE-2025-53773

漏洞详情:

在Github Cорilоt和Viѕuаl Studiо中命令注入（'соmmаnd inјесtiоn'）的特殊元素中和不当,允许未经授权的攻击者在本地执行代码。

攻击场景:

攻击者可能通过本地触发和交互方式对系统进行攻击,例如通过上传恶意文件或输入恶意命令

影响产品及版本:

GitHub Copilot和Visual Studio 2022 version 17.14

修复建议:

发布说明

https://my.visualstudio.com/Downloads?q=Visual Studio 2022 version 17.14

https://learn.microsoft.com/en-us/visualstudio/releases/2022/release-notes