CVE-2026-57101

Опубликовано: 14 июл. 2026

Источник: nvd

CVSS3: 7.1

CVSS3: 6.1

EPSS Низкий

Описание

Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-57101
Patch
Product
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:visual_studio_code:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.128.1 (исключая)

EPSS

Процентиль: 36%

0.00442

Низкий

7.1 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2026-57101

CVSS3: 7.1

msrc

19 дней назад

Visual Studio Code Security Feature Bypass Vulnerability

GHSA-8vjh-hxqp-x752

CVSS3: 7.1

github

19 дней назад

Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.

EPSS

Процентиль: 36%

0.00442

Низкий

7.1 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79