Microsoft Visual Studio 產品缺少安全性更新，因此，會受到多個弱點影響：

  - Microsoft QUIC 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-105016）

  - ASP.NET Core 中對 http 要求的不一致解譯 （「http 要求/回應走私」） 允許未經授權的攻擊者透過網路進行竄改。（CVE-2026-88092）

  - ASP.NET Core 中對 http 要求的不一致解譯 （「http 要求/回應走私」） 允許未經授權的攻擊者透過網路繞過安全功能。（CVE-2026-70188）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Visual Studio 產品的 17.14.42 安全性更新和 18.10.4 （2026 年 10 月）

critical Nessus Plugin ID 366085

版本 1.3