Sérülékenységek

CVE-2026-120779

Microsoft Visual Studio Code

Adatlap

CVE: CVE-2026-120779
Eszköztípus: IT
Publikálva: 2026. 11. 10. 19:21
Frissítve: 2026. 11. 10. 20:42
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-94

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,6	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C`

Eredeti leírás

Improper control of generation of code ('code injection') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

Érintett termékek

Visual Studio Code Microsoft Verziók: 1.0.0 – < 1.145.3

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 1.145.3
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások