远程 Windows 主机上安装的 Microsoft Visual Studio Code 版本低于 1.128.1。因此，该应用程序受到多个漏洞的影响：

  - GitHub Copilot 和 Visual Studio 中，对下游组件所使用的输出中的特殊元素进行不当中和（“注入”），这使得未经授权的攻击者能够通过网络绕过一项安全功能。(CVE-2026-41109)

  - Visual Studio Code 中包含不受信任控制领域的功能，允许未经授权的攻击者通过网络绕过安全功能。(CVE-2026-57102)

  - 在 Visual Studio Code（“命令注入”）中使用的特殊元素抵消不当漏洞能使未经授权的攻击者在本地执行代码。(CVE-2026-50520)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft Visual Studio Code 版本是早於 1.119.1 的版本。因此，該主機會受到多個弱點影響，包括：

  - GitHub Copilot 和 Visual Studio 中，針對下游元件所使用的輸出內容中特殊元素未經適當中和（即「注入」），將使未經授權的攻擊者得以透過網路繞過安全功能。(CVE-2026-41109)

  - Visual Studio Code 中的會話固定低強度驗證允許未經授權的攻擊者透過網路提升特權。(CVE-2026-41613)

  - 在 Visual Studio Code 中，網頁 （基本 xss） 中腳本相關 html 標籤的不當無效化允許未經授權的攻擊者在本機執行程式碼。（CVE-2026-41611）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft Visual Studio Code 版本低于 1.119.1。因此，该应用程序受到多个漏洞的影响，其中包括：

  - GitHub Copilot 和 Visual Studio 中，对下游组件所使用的输出中的特殊元素进行不当中和（“注入”），这使得未经授权的攻击者能够通过网络绕过一项安全功能。(CVE-2026-41109)

  - Visual Studio Code 中的会话固定漏洞导致未经授权的攻击者可以通过网络提升特权。(CVE-2026-41613)

  - 在 Visual Studio Code 中，网页中与脚本相关的 html 标签（基本 XSS）的不当抵消允许未经授权的攻击者在本地执行代码。（CVE-2026-41611）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Visual Studio Code 版本是 1.128.1 之前版本。因此，會受到多個弱點影響：

  - GitHub Copilot 和 Visual Studio 中，針對下游元件所使用的輸出內容中特殊元素未經適當中和（即「注入」），將使未經授權的攻擊者得以透過網路繞過安全功能。(CVE-2026-41109)

  - Visual Studio Code 中包含來自不受信任控制範圍的功能，可讓未經授權的攻擊者透過網路繞過安全功能。(CVE-2026-57102)

  -  Visual Studio Code 的命令中使用的特殊元素存在不當中和 (「命令插入」) 弱點，未經授權的攻擊者可藉此在本機執行程式碼。(CVE-2026-50520)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Microsoft Visual Studio Code のバージョンは、1.128.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - GitHub Copilot および Visual Studio のダウンストリームコンポーネント (「インジェクション」) で使用される出力の特殊要素が不適切に無効化されると、権限のない攻撃者がネットワーク上でセキュリティ機能を回避できる可能性があります。(CVE-2026-41109)

  - Visual Studio Code に信頼できないコントロールスフィアの機能を含めると、権限のない攻撃者がネットワークを介してセキュリティ機能をバイパスする可能性があります。(CVE-2026-57102)

  - Visual Studio Code のコマンド (「コマンドインジェクション」) で使用される特殊要素が不適切に無効化されると、権限のない攻撃者がローカルでコードを実行できるようになります。(CVE-2026-50520)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている Microsoft Visual Studio Code のバージョンは、1.119.1 より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - GitHub Copilot および Visual Studio のダウンストリームコンポーネント (「インジェクション」) で使用される出力の特殊要素が不適切に無効化されると、権限のない攻撃者がネットワーク上でセキュリティ機能を回避できる可能性があります。(CVE-2026-41109)

  - Visual Studio Code のセッション固定により、権限のない攻撃者がネットワーク上で権限を昇格する可能性があります。(CVE-2026-41613)

  - Visual Studio Code のウェブページ内のスクリプト関連の html タグ (基本的な xss) が不適切に中和されるため、権限のない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-41611)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Microsoft Visual Studio Code installed on the remote host is prior to 1.119.1. It is, therefore, affected by multiple vulnerabilities, including:

  - Improper neutralization of special elements in output used by a downstream component ('injection') in     GitHub Copilot and Visual Studio allows an unauthorized attacker to bypass a security feature over a     network. (CVE-2026-41109)

  - Session fixation in Visual Studio Code allows an unauthorized attacker to elevate privileges over a     network. (CVE-2026-41613)

  - Improper neutralization of script-related html tags in a web page (basic xss) in Visual Studio Code     allows an unauthorized attacker to execute code locally. (CVE-2026-41611)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Microsoft Visual Studio Code installed on the remote Windows host is prior to 1.128.1. It is, therefore, affected by multiple vulnerabilities:

  - Improper neutralization of special elements in output used by a downstream component ('injection') in     GitHub Copilot and Visual Studio allows an unauthorized attacker to bypass a security feature over a     network. (CVE-2026-41109)

  - Inclusion of functionality from untrusted control sphere in Visual Studio Code allows an unauthorized     attacker to bypass a security feature over a network. (CVE-2026-57102)

  - Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code     allows an unauthorized attacker to execute code locally. (CVE-2026-50520)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
327612	Microsoft Visual Studio Code 安全更新（2026 年 7 月）	Nessus	Windows	7/17/2026	8/24/2026	medium
314920	Microsoft Visual Studio Code < 1.119.1 多個弱點	Nessus	Misc.	5/15/2026	7/17/2026	medium
314920	Microsoft Visual Studio Code < 1.119.1 多种漏洞	Nessus	Misc.	5/15/2026	7/17/2026	medium
327612	Microsoft Visual Studio Code 安全性更新 (2026 年 7 月)	Nessus	Windows	7/17/2026	8/24/2026	medium
327612	Microsoft Visual Studio Code のセキュリティ更新 (2026 年 7 月)	Nessus	Windows	7/17/2026	8/24/2026	medium
314920	Microsoft Visual Studio Code < 1.119.1 の複数の脆弱性	Nessus	Misc.	5/15/2026	7/17/2026	medium
314920	Microsoft Visual Studio Code < 1.119.1 Multiple Vulnerabilities	Nessus	Misc.	5/15/2026	7/17/2026	medium
327612	Security Update for Microsoft Visual Studio Code (July 2026)	Nessus	Windows	7/17/2026	8/24/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium