PT-2026-88064

CVE-2026-81380

·

Publicado

2026-09-08

·

Atualizado

2026-09-23

Descrição por

CVSS 3.1
5.9
Média
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas GitHub Copilot (versões afetadas não especificadas) Visual Studio Code (versões afetadas não especificadas)
Descrição A neutralização inadequada de elementos especiais utilizados num comando, conhecida como injeção de comando, permite que um atacante não autorizado divulgue informações através de uma rede.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')
Identificadores relacionados
CVE-2026-81380
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com