远程 Windows 主机上安装的 Microsoft Visual Studio Code 版本低于 1.128.1。因此，该应用程序受到多个漏洞的影响：

  - GitHub Copilot 和 Visual Studio 中，对下游组件所使用的输出中的特殊元素进行不当中和（“注入”），这使得未经授权的攻击者能够通过网络绕过一项安全功能。(CVE-2026-41109)

  - Visual Studio Code 中包含不受信任控制领域的功能，允许未经授权的攻击者通过网络绕过安全功能。(CVE-2026-57102)

  - 在 Visual Studio Code（“命令注入”）中使用的特殊元素抵消不当漏洞能使未经授权的攻击者在本地执行代码。(CVE-2026-50520)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Visual Studio Code 版本是 1.128.1 之前版本。因此，會受到多個弱點影響：

  - GitHub Copilot 和 Visual Studio 中，針對下游元件所使用的輸出內容中特殊元素未經適當中和（即「注入」），將使未經授權的攻擊者得以透過網路繞過安全功能。(CVE-2026-41109)

  - Visual Studio Code 中包含來自不受信任控制範圍的功能，可讓未經授權的攻擊者透過網路繞過安全功能。(CVE-2026-57102)

  -  Visual Studio Code 的命令中使用的特殊元素存在不當中和 (「命令插入」) 弱點，未經授權的攻擊者可藉此在本機執行程式碼。(CVE-2026-50520)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Microsoft Visual Studio Code のバージョンは、1.128.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - GitHub Copilot および Visual Studio のダウンストリームコンポーネント (「インジェクション」) で使用される出力の特殊要素が不適切に無効化されると、権限のない攻撃者がネットワーク上でセキュリティ機能を回避できる可能性があります。(CVE-2026-41109)

  - Visual Studio Code に信頼できないコントロールスフィアの機能を含めると、権限のない攻撃者がネットワークを介してセキュリティ機能をバイパスする可能性があります。(CVE-2026-57102)

  - Visual Studio Code のコマンド (「コマンドインジェクション」) で使用される特殊要素が不適切に無効化されると、権限のない攻撃者がローカルでコードを実行できるようになります。(CVE-2026-50520)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Microsoft Visual Studio Code installed on the remote Windows host is prior to 1.128.1. It is, therefore, affected by multiple vulnerabilities:

  - Improper neutralization of special elements in output used by a downstream component ('injection') in     GitHub Copilot and Visual Studio allows an unauthorized attacker to bypass a security feature over a     network. (CVE-2026-41109)

  - Inclusion of functionality from untrusted control sphere in Visual Studio Code allows an unauthorized     attacker to bypass a security feature over a network. (CVE-2026-57102)

  - Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code     allows an unauthorized attacker to execute code locally. (CVE-2026-50520)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327612	Microsoft Visual Studio Code 安全更新（2026 年 7 月）	Nessus	Windows	2026/7/17	2026/7/20	medium
327612	Microsoft Visual Studio Code 安全性更新 (2026 年 7 月)	Nessus	Windows	2026/7/17	2026/7/20	medium
327612	Microsoft Visual Studio Code のセキュリティ更新 (2026 年 7 月)	Nessus	Windows	2026/7/17	2026/7/20	medium
327612	Security Update for Microsoft Visual Studio Code (July 2026)	Nessus	Windows	2026/7/17	2026/7/20	medium

检测

插件搜索

medium

medium

medium

medium