遠端主機上安裝的 Microsoft Visual Studio Code 版本是早於 1.119.1 的版本。因此，該主機會受到多個弱點影響，包括：

  - GitHub Copilot 和 Visual Studio 中，針對下游元件所使用的輸出內容中特殊元素未經適當中和（即「注入」），將使未經授權的攻擊者得以透過網路繞過安全功能。(CVE-2026-41109)

  - Visual Studio Code 中的會話固定低強度驗證允許未經授權的攻擊者透過網路提升特權。(CVE-2026-41613)

  - 在 Visual Studio Code 中，網頁 （基本 xss） 中腳本相關 html 標籤的不當無效化允許未經授權的攻擊者在本機執行程式碼。（CVE-2026-41611）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Visual Studio Code < 1.119.1 多個弱點

medium Nessus Plugin ID 314920

版本 1.1