Vulda1

Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

Untrusted search path in Visual Studio Code allows an unauthorized attacker to execute code over a network.

تسمح ثغرة في المكون الأساسي لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTPS باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الاستيلاء الكامل على الخدمة، وقد يؤثر بشكل كبير على منتجات أخرى بسبب تغير نطاق التأثير.