CVE-2026-50520

8.4 Élevée

Publiée le 14/07/2026 à 19:17 · Modifiée le 16/07/2026 à 17:02 · Analysée par le NVD · Source : secure@microsoft.com

Description

Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code allows an unauthorized attacker to execute code locally.

Traduire en français

Produits concernés

Microsoft Visual Studio Code

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.4 Élevée	secure@microsoft.com	`CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-77

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50520 PatchVendor AdvisoryProduct

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories