CVE-2026-121663 in Visual Studio Code

Riassunto

di VulDB • 11/11/2026

Un elenco incompleto di input non consentiti in Visual Studio Code consente ad un attaccante non autorizzato di eludere una funzionalità di sicurezza attraverso la rete.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Microsoft
• Prenotare: 03/11/2026
• Divulgazione: 10/11/2026
• Moderazione: accettato
• Voce: VDB-434303
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-121663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-121663
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-121663/