Katalog CVE
CVE-2026-47285
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.89%
Percentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Nieprawidłowe neutralizowanie specjalnych elementów użytych w poleceniu (wstrzyknięcie polecenia) w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Ocena ryzyka
Ryzyko wycieku poufnych danych w wyniku zdalnego wykonania poleceń przez nieautoryzowanego atakującego.
Rekomendacja
Zaktualizuj Visual Studio Code do najnowszej wersji i unikaj otwierania niezaufanych projektów.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code allows an unauthorized attacker to disclose information over a network.