CVE-2026-23653 in Visual Studio Code CoPilot Chat Extension

الملخص

بحسب VulDB • 23/05/2026

عدم الحياد الصحيح للعناصر الخاصة المستخدمة في أمر ('حقن الأوامر') في GitHub Copilot وVisual Studio Code يسمح لمهاجم مصرح له بكشف المعلومات عبر شبكة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Microsoft
• إفشاء: 14/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357390
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00739
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23653
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23653/