koi.ai 2025年12月28日 18:57 VSCodeフォークを使う全開発者を乗っ取れた可能性——脆弱性の全貌 要約：私たちは、open-vsx.org（Cursor、Windsurf、VSCodiumなど人気のVSCodeフォークが採用するオープンソースのVS Code拡張機能マーケットプレイス）に重大な脆弱性を発見しました。このマーケットプレイスは1,000万人以上の開発者に利用されています。本脆弱性を悪用すると、マーケット
