anonhaven
Ad

CVE-2025-65717

CRITICAL CVSS 3.1: 9.1 EPSS 0.03%
Updated Feb 17, 2026
An
Parameter Value
CVSS 9.1 (CRITICAL)
Type CWE-200 (Information Exposure (Раскрытие информации)), CWE-601 (Open Redirect (Открытое перенаправление)), CWE-79 (Cross-Site Scripting (XSS) (Межсайтовый скриптинг))
Vendor An
Public PoC No

An issue in Visual Studio Code Extensions Live Server v5.7.9 allows attackers to exfiltrate files via user interaction with a crafted HTML page.

Attack Parameters

Attack Vector
Network
Атака возможна удалённо
Attack Complexity
Low
Легко эксплуатировать
Privileges Required
None
Права не нужны
User Interaction
None
Не нужно действие пользователя

Impact Assessment

Confidentiality
High
Полная утечка данных
Integrity
High
Полная модификация данных
Availability
None
Нет нарушения работы

CVSS Vector v3.1

Weakness Type (CWE)

CWE-200 Information Exposure (Раскрытие информации)
CWE-601 Open Redirect (Открытое перенаправление)
CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг)

References 2

https://github.com/ritwickdey/vscode-live-server
cve@mitre.org
https://www.ox.security/blog/cve-2025-65717-live-server-vscode-vulnerability/
cve@mitre.org
Share Post Share Share Share