远程主机安装的应用程序缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Visual Studio Code 中对输出的不当编码或转义允许未经授权的攻击者通过网络执行代码。（CVE-2026-102235）

  - Visual Studio Code 中未正确限制受限目录的路径名（“路径遍历”），允许未经授权的攻击者通过网络执行代码。（CVE-2026-102238）

  - 未正确抵消 Visual Studio Code 中命令（“命令注入”）中使用的特殊元素，允许未经授权的攻击者通过网络执行代码。（CVE-2026-69370）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Visual Studio Code 的安全更新（2026 年 10 月）

critical Nessus 插件 ID 366207

版本 1.1