Veille CVE

‹ Retour à la liste

CVE-2026-70334

7.8 Élevée

Publiée le 08/09/2026 à 20:20 · Modifiée le 11/09/2026 à 23:11 · Analysée par le NVD · Source : secure@microsoft.com

Description

Incomplete list of disallowed inputs in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.8 Élevée secure@microsoft.com CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs