CVE-2026-69320: Visual Studio Code: işletim sistemi komut enjeksiyonu

Açıklama (NVD)

Improper neutralization of special elements used in an os command ('os command injection') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

Özet bilgiler

Ürün

Microsoft Visual Studio Code

CVSS v3.1

8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS

%0,86 (yüzdelik 59)

CWE

CWE-78

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• msrc.microsoft.com
• CWE-78