PT-2026-111936
CVE-2026-102234
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Visual Studio Code (إصدارات متأثرة غير محددة)
الوصف
يؤدي الاعتماد على مدخلات غير موثوقة في قرار أمني إلى السماح لمهاجم غير مصرح له بتجاوز ميزة أمان Workspace Trust عبر الشبكة. تم تصميم Workspace Trust لمنع تنفيذ البرمجيات الخبيثة تلقائيًا عند استنساخ أو فتح مستودعات غير موثوقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾