网络安全研究人员近日披露了 Open VSX Registry（"open-vsx [.]org"）中存在的一个关键漏洞。若被成功利用，攻击者可能完全控制整个 Visual Studio Code 扩展市场，造成严重的供应链风险。 Koi Security 研究员 Oren Yomtov ...