CVE-2026-12856

Nome do Software Vulnerável e Versões Afetadas vscode-java (versões afetadas não especificadas)

Descrição A extensão vscode-java, que fornece suporte à linguagem Java para o Visual Studio Code, confia incorretamente em todo o conteúdo Markdown em hovers de JavaDoc. Isso permite que um arquivo Java malicioso inclua comandos ocultos. Se um usuário clicar em um link especialmente criado dentro de um popup de hover de JavaDoc, um invasor poderá executar comandos arbitrários do VS Code, o que pode levar ao comprometimento total do sistema em espaços de trabalho confiáveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.