CVE-2026-21257

Nome do Software Vulnerável e Versões Afetadas GitHub Copilot e Visual Studio (versões afetadas não especificadas)

Descrição O software contém uma vulnerabilidade de injeção de comando devido à neutralização inadequada de elementos especiais usados em comandos. Uma exploração bem-sucedida poderia permitir que um atacante autorizado eleve privilégios via rede. O problema relaciona-se a uma falha na sanitização de dados no nível de gerenciamento. A exploração pode permitir que um atacante remoto eleve seus privilégios.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.