Visual Studio Code等IDE存在新漏洞,恶意扩展可绕过验证状态