Katalog CVE

CVE-2026-69306

WysokieCVSS 8.2
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.41%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Podatność polegająca na niezabezpieczonym działaniu w przypadku błędu (failing open) w Visual Studio Code. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą przez sieć.

Ocena ryzyka

Ominięcie zabezpieczeń może umożliwić atakującemu dostęp do chronionych zasobów lub funkcji bez autoryzacji.

Rekomendacja

Zainstaluj najnowsze poprawki bezpieczeństwa i skonfiguruj Visual Studio Code tak, aby w przypadku błędu domyślnie blokował dostęp.

Oryginalny opis (angielski, źródło NVD)

Not failing securely ('failing open') in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS