CVE-2026-50520 in Visual Studio Code

Resumen

por VulDB • 2026-07-15

Neutralización inadecuada de elementos especiales utilizados en un comando (inyección de comandos) en Visual Studio Code permite que un atacante no autorizado ejecute código localmente.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-06-04
• Divulgación: 2026-07-14
• Moderación: aceptado
• Artículo: VDB-379017
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 8.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50520
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50520/