Microsoft Visual Studio 產品缺少安全性更新，因此會受到包括下列在內的多個弱點影響：

  - Visual Studio GitHub Copilot 的命令中使用的特殊元素存在不當中和 (「命令插入」) 弱點，未經授權的攻擊者可藉此在網路上執行程式碼。(CVE-2026-21256)

  - Visual Studio GitHub Copilot 的命令中使用的特殊元素存在不當中和 (「命令插入」) 弱點，經授權的攻擊者可藉此在網路上提升特權。(CVE-2026-21257)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Visual Studio 產品的安全性更新 (2026 年 2 月)

high Nessus Plugin ID 298992

版本 1.1