CVE-2026-81380
Unsachgemäße Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('command injection') in GitHub Copilot und Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.
CVSS-Score5.3 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:NSchwachstellentyp (CWE)CWE-77
Herstellermicrosoft
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| microsoft | visual studio code | < 1.136.2 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.