CVE-2026-41611

3.3 Faible

Publiée le 12/05/2026 à 20:17 · Modifiée le 17/06/2026 à 12:46 · Analysée par le NVD · Source : secure@microsoft.com

Description

Improper neutralization of script-related html tags in a web page (basic xss) in Visual Studio Code allows an unauthorized attacker to execute code locally.

Traduire en français

Produits concernés

Microsoft Visual Studio Code

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.8 Élevée	secure@microsoft.com	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
3.1	3.3 Faible	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-77
CWE-80
CWE-79

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41611 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories