Bug VS Code: ワンクリックでGitHub OAuthトークンを盗み、すべてのプライベートリポジトリを開く

Bug VS Code: un Click Ruba il Token OAuth GitHub e Apre Tutti i Repo Privati

https://pasqualepillitteri.it/feed2026/6/3

AI要約

VS Codeのwebviewにおける脆弱性により、ワンクリックでGitHubのOAuthトークンが盗まれ、全てのプライベートリポジトリが公開される可能性があります。攻撃の仕組みと対策について解説しています。