遠端 Windows 主機上安裝的 Microsoft Visual Studio Code 版本是 1.109.2 之前版本。因此，會受到多個弱點影響：

  - GitHub Copilot 和 Visual Studio 中的檢查時間-使用時間 (toctou) 爭用情形允許經授權的攻擊者透過網路執行程式碼。 (CVE-2026-21523)

  - 在 GitHub Copilot 和 Visual Studio Code 中不當中和命令中使用的特殊元素 (「命令插入」) 可允許未經授權的攻擊者透過網路繞過安全性功能。 (CVE-2026-21518)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Visual Studio Code 的安全性更新 (2026 年 2 月)

high Nessus Plugin ID 298881

版本 1.1