CVE-2026-41613

HIGH8.8Publiée le 12 mai 2026

Session fixation in Visual Studio Code allows an unauthorized attacker to elevate privileges over a network.

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-78, CWE-384, CWE-384

Éditeursmicrosoft

Produits concernés

Éditeurs	Prodotto	Versioni
microsoft	visual studio code	< 1.119.1

Le 27 août 2026, les chercheurs de Mindguard ont divulgué les détails d'une vulnérabilité dans Amazon Kiro, l'environnement de développement intégré

This product uses the NVD API but is not endorsed or certified by the NVD.