遠端主機上安裝的應用程式缺少安全性更新。因此，會受到多個弱點影響：

  - Visual Studio Code 中輸出的不當編碼或逸出允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-102235）

  - 在 Visual Studio Code 中，將路徑名稱限制為受限制目錄 （「路徑遊走」） 不當允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-102238）

  - Visual Studio Code 中命令 （「命令插入」） 中使用的特殊元素的不當無效化允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-69370）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Visual Studio Code 安全性更新（2026 年 10 月）

critical Nessus Plugin ID 366207

版本 1.3

偵測

Microsoft Visual Studio Code 安全性更新 （2026 年 10 月）

critical Nessus Plugin ID 366207

版本 1.3

Microsoft Visual Studio Code 安全性更新（2026 年 10 月）