The version of Microsoft Visual Studio Code installed on the remote host is prior to 1.100.1. It is, therefore, affected by a vulnerability where files or directories accessible to external parties in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのホストにインストールされている Microsoft Visual Studio Code のバージョンは、1.100.1 より前です。したがって、Visual Studio Code の外部パーティにアクセスできるファイルやディレクトリがある脆弱性の影響を受けます。これにより、権限のない攻撃者がローカルでセキュリティ機能をバイパスする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Microsoft Visual Studio Code 版本低于 1.100.1。因此，它会受到一个不明安全功能绕过漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft Visual Studio Code 版本是早於 1.100.1 的版本。因此，它會受到 Visual Studio Code 中的外部方可存取檔案或目錄的弱點所影響，使得未經授權的攻擊者能夠繞過本機的安全性功能。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Microsoft Visual Studio Code installed on the remote Windows host is prior to 1.100.1. It is, therefore, affected by an unspecified security feature bypass vulnerability.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 6f10b49d-07b1-4be4-8abf-edf880b16ad2 advisory.

    VSCode developers report:
    A security feature bypass vulnerability exists in VS Code 1.100.0 and earlier versions where a maliciously     crafted URL could be considered trusted when it should not have due to how VS Code handled glob patterns     in the trusted domains feature. When paired with the #fetch tool in Chat, this scenario would require the     attacker to convince an LLM (via prompt injection) to fetch the maliciously crafted URL but when fetched,     the user would have no moment to confirm the flighting of the request.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 Microsoft Visual Studio Code 版本低于 1.100.1。因而受到一个漏洞影响，该漏洞会导致 Visual Studio Code 中外部方可访问的文件或目录允许未经授权的攻击者绕过本地安全功能。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Visual Studio Code 版本是 1.100.1 之前版本。因此會受到一個不明安全性功能繞過弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Microsoft Visual Studio Code のバージョンは、1.100.1 より前です。このため、詳細不明なセキュリティ機能バイパスの脆弱性に影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6f10b49d-07b1-4be4-8abf-edf880b16ad2 のアドバイザリに記載されている脆弱性の影響を受けます。

    VSCode 開発者による報告
    セキュリティ機能をバイパスする脆弱性が VS Code 1.100.0 以前のバージョンに存在し、VS Code の信頼できるドメイン機能でのグロブパターンの処理方法が原因で、悪意をもって細工された URL が信頼できるべきでないときに信頼できると見なされます。Chatの#fetchツールと組み合わせるとき、このシナリオでは、攻撃者がプロンプトインジェクションを介してLLMを誘導し、悪意を持って細工されたURLをフェッチする必要がありますが、フェッチされたとき、ユーザーはリクエストのフライトを確認する時間がありません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
241523	Security Update for Microsoft Visual Studio Code (April 2025)	Nessus	Misc.	7/8/2025	7/8/2025	high
241523	Microsoft Visual Studio Code のセキュリティ更新プログラム (2025 年 4 月)	Nessus	Misc.	7/8/2025	7/8/2025	high
235854	Microsoft Visual Studio Code 的安全更新（2025 年 5 月）	Nessus	Windows	5/13/2025	5/16/2025	high
241523	Microsoft Visual Studio Code 安全性更新 (2025 年 4 月)	Nessus	Misc.	7/8/2025	7/8/2025	high
235854	Security Update for Microsoft Visual Studio Code (May 2025)	Nessus	Windows	5/13/2025	5/16/2025	high
236767	FreeBSD : vscode -- security feature bypass vulnerability (6f10b49d-07b1-4be4-8abf-edf880b16ad2)	Nessus	FreeBSD Local Security Checks	5/15/2025	5/16/2025	high
241523	Microsoft Visual Studio Code 安全更新（2025 年 4 月）	Nessus	Misc.	7/8/2025	7/8/2025	high
235854	Microsoft Visual Studio Code 安全性更新 (2025 年 5 月)	Nessus	Windows	5/13/2025	5/16/2025	high
235854	Microsoft Visual Studio Code のセキュリティ更新プログラム (2025 年 5 月)	Nessus	Windows	5/13/2025	5/16/2025	high
236767	FreeBSDvscode -- セキュリティ機能バイパスの脆弱性6f10b49d-07b1-4be4-8abf-edf880b16ad2	Nessus	FreeBSD Local Security Checks	5/15/2025	5/16/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high