CVE-2026-57102

Опубликовано: 14 июл. 2026

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Inclusion of functionality from untrusted control sphere in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-57102
Patch
Product
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:visual_studio_code:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.128.1 (исключая)

EPSS

Процентиль: 55%

0.00819

Низкий

8.8 High

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVE-2026-57102

CVSS3: 8.8

msrc

2 месяца назад

Visual Studio Code Security Feature Bypass Vulnerability

GHSA-3r7w-m284-m5r3

CVSS3: 8.8

github

2 месяца назад

Inclusion of functionality from untrusted control sphere in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.

EPSS

Процентиль: 55%

0.00819

Низкий

8.8 High

CVSS3

Дефекты

CWE-200