CVE-2026-21523 in Visual Studio Code

Zusammenfassung

von VulDB • 20.06.2026

Ein Race Condition vom Typ Time-of-Check-Time-of-Use (TOCTOU) in GitHub Copilot und Visual Studio ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Microsoft
• Veröffentlichung: 10.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-345297
• CPE: bereit
• CWE: CWE-367 (bestätigt)
• CVSS: 8.0 (CNA)
• EPSS: 0.00792
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21523
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21523/