Es handelt sich um eine Schwachstelle in Visual Studio Code, über die Angreifer Code aus der Ferne ausführen können. In welcher Komponente der Fehler sitzt und unter welchen Bedingungen er ausgelöst wird, hat der Hersteller in der öffentlichen Beschreibung nicht genannt.