VSCode、nodeIntegrationをtrueにしてるの……になってる

VS Codeで任意コード実行が可能だった脆弱性から学ぶ、Electron開発の注意点(CVE-2021-43908) - Flatt Security Blog https://blog.flatt.tech/entry/electron_security_vscode_casestudy#VS-Code-%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8BRestricted-Mode%E3%82%92%E3%83%90%E3%82%A4%E3%83%91%E3%82%B9%E3%81%97%E3%81%9F-RCE-CVE-2021-43908

ブラウザでも結構動くから、nodeIntegrationしなくても良い設計にしてるのかと思ってたよ

脆弱性の塊みたいな人間なので、さすがにElectron書くときにnodeIntegrationをtrueにする勇気はない