CVE-2026-70335

7.8 Élevée

Publiée le 11/08/2026 à 19:19 · Modifiée le 25/09/2026 à 22:17 · Analysée par le NVD · Source : secure@microsoft.com

Description

Improper neutralization of special elements used in an os command ('os command injection') in GitHub Copilot and Visual Studio Code allows an unauthorized attacker to elevate privileges locally.

Traduire en français

Produits concernés

Microsoft Visual Studio Code

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.8 Élevée	secure@microsoft.com	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-78

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70335 PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories