Microsoft Visual Studio 產品缺少安全性更新，因此，會受到多個弱點影響：

  - Microsoft QUIC 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-105016)

  - ASP.NET Core 中出現 http 要求 (「http 請求/回應走私」) 解譯不一致的情況，可讓未經授權的攻擊者在網路上執行竄改。(CVE-2026-88092)

  - ASP.NET Core 中出現 http 要求 (「http 請求/回應走私」) 解譯不一致的情況，可讓未經授權的攻擊者在網路上繞過安全功能。(CVE-2026-70188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Visual Studio 產品 17.14.42 和 18.10.4 的安全性更新 (2026 年 10 月)

critical Nessus Plugin ID 366085

找不到依附元件