CVE-2026-23653 in Visual Studio Code CoPilot Chat Extension

Zusammenfassung

von VulDB • 20.07.2026

Unzulässige Neutralisierung von speziellen Elementen, die bei einem Befehl verwendet werden („Command Injection“) in GitHub Copilot und Visual Studio Code ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Microsoft
• Veröffentlichung: 14.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-357390
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00739
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23653
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23653/