CVE-2026-70335: Visual Studio Code: işletim sistemi komut enjeksiyonu

Açıklama (NVD)

Improper neutralization of special elements used in an os command ('os command injection') in GitHub Copilot and Visual Studio Code allows an unauthorized attacker to elevate privileges locally.

Özet bilgiler

Ürün

Microsoft Visual Studio Code

CVSS v3.1

7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS

%0,46 (yüzdelik 40)

CWE

CWE-78

Yama

Mevcut

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• msrc.microsoft.com
• CWE-78