CVE-2026-40376

Опубликовано: 09 июн. 2026

Источник: nvd

CVSS3: 7.5

CVSS3: 8.1

EPSS Низкий

Описание

Improper input validation in Visual Studio Code allows an unauthorized attacker to elevate privileges over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-40376
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:visual_studio_code:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.123.2 (исключая)

EPSS

Процентиль: 48%

0.00671

Низкий

7.5 High

CVSS3

8.1 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

CVE-2026-40376

CVSS3: 7.5

msrc

около 2 месяцев назад

Visual Studio Code Elevation of Privilege Vulnerability

GHSA-rg3p-gp39-622w

CVSS3: 7.5

github

около 2 месяцев назад

Improper input validation in Visual Studio Code allows an unauthorized attacker to elevate privileges over a network.

BDU:2026-08345

CVSS3: 8.1

fstec

около 2 месяцев назад

Уязвимость редактора исходного кода Visual Studio Code, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 48%

0.00671

Низкий

7.5 High

CVSS3

8.1 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo