关键漏洞信息 漏洞描述: 提交信息显示修复了一个问题:不要信任工作空间直到我们得到确认 (#5074)。 提交细节: - 提交者: Jason3S - 提交时间: 昨天 - 代码库: streetsidesoftware/vscode-spell-checker - 版本: v4.5.6 - 关联问题: #5074 代码变更: - 文件中添加了 参数到 函数,表明在处理配置更改时对工作区的信任进行了检查。 - 文件中引入了新的 变量,并更新了 和 函数,确保工作区的信任状态被正确处理。 - 文件中更新了 函数的参数,同样包含 ,确保在服务器请求中处理信任状态。 - 和 文件中也做了相应调整,确保客户端和扩展部分对工作区信任状态的处理一致。 影响: 修复了潜在的安全漏洞,避免在未确认工作区的信任状态时执行操作,增强了vscode-spell-checker插件的安全性。