PT-2026-143991
CVE-2026-120779
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Visual Studio Code الإصدارات السابقة لـ 1.145.3
Description
يؤدي التحكم غير السليم في توليد الكود إلى ثغرة حقن كود، مما يسمح لمهاجم غير مصرح له بتنفيذ كود عن بُعد عبر الشبكة باستخدام مدخلات مصممة خصيصاً.
Recommendations
تحديث Visual Studio Code إلى الإصدار 1.145.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾