Katalog CVE
CVE-2026-54981
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W rozszerzeniu Python dla Visual Studio Code występuje włączenie funkcjonalności z niezaufanego obszaru kontroli, co pozwala nieautoryzowanemu atakującemu na lokalne obejście funkcji zabezpieczeń.
Ocena ryzyka
Atakujący może ominąć zabezpieczenia, co może prowadzić do nieautoryzowanego dostępu do systemu lub danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje rozszerzenia Python dla Visual Studio Code.
Oryginalny opis (angielski, źródło NVD)
Inclusion of functionality from untrusted control sphere in Visual Studio Code - Python extension allows an unauthorized attacker to bypass a security feature locally.