遠端主機上安裝的 Microsoft Visual Studio Code 版本是早於 1.119.1 的版本。因此，該主機會受到多個弱點影響，包括：

  - GitHub Copilot 和 Visual Studio 中，針對下游元件所使用的輸出內容中特殊元素未經適當中和（即「注入」），將使未經授權的攻擊者得以透過網路繞過安全功能。(CVE-2026-41109)

  - Visual Studio Code 中的會話固定低強度驗證允許未經授權的攻擊者透過網路提升特權。(CVE-2026-41613)

  - 在 Visual Studio Code 中，網頁 （基本 xss） 中腳本相關 html 標籤的不當無效化允許未經授權的攻擊者在本機執行程式碼。（CVE-2026-41611）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft Visual Studio Code 版本低于 1.119.1。因此，该应用程序受到多个漏洞的影响，其中包括：

  - GitHub Copilot 和 Visual Studio 中，对下游组件所使用的输出中的特殊元素进行不当中和（“注入”），这使得未经授权的攻击者能够通过网络绕过一项安全功能。(CVE-2026-41109)

  - Visual Studio Code 中的会话固定漏洞导致未经授权的攻击者可以通过网络提升特权。(CVE-2026-41613)

  - 在 Visual Studio Code 中，网页中与脚本相关的 html 标签（基本 XSS）的不当抵消允许未经授权的攻击者在本地执行代码。（CVE-2026-41611）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのホストにインストールされている Microsoft Visual Studio Code のバージョンは、1.119.1 より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - GitHub Copilot および Visual Studio のダウンストリームコンポーネント (「インジェクション」) で使用される出力の特殊要素が不適切に無効化されると、権限のない攻撃者がネットワーク上でセキュリティ機能を回避できる可能性があります。(CVE-2026-41109)

  - Visual Studio Code のセッション固定により、権限のない攻撃者がネットワーク上で権限を昇格する可能性があります。(CVE-2026-41613)

  - Visual Studio Code のウェブページ内のスクリプト関連の html タグ (基本的な xss) が不適切に中和されるため、権限のない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-41611)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Microsoft Visual Studio Code installed on the remote host is prior to 1.119.1. It is, therefore, affected by multiple vulnerabilities, including:

  - Improper neutralization of special elements in output used by a downstream component ('injection') in     GitHub Copilot and Visual Studio allows an unauthorized attacker to bypass a security feature over a     network. (CVE-2026-41109)

  - Session fixation in Visual Studio Code allows an unauthorized attacker to elevate privileges over a     network. (CVE-2026-41613)

  - Improper neutralization of script-related html tags in a web page (basic xss) in Visual Studio Code     allows an unauthorized attacker to execute code locally. (CVE-2026-41611)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
314920	Microsoft Visual Studio Code < 1.119.1 多個弱點	Nessus	Misc.	2026/5/15	2026/7/17	medium
314920	Microsoft Visual Studio Code < 1.119.1 多种漏洞	Nessus	Misc.	2026/5/15	2026/7/17	medium
314920	Microsoft Visual Studio Code < 1.119.1 の複数の脆弱性	Nessus	Misc.	2026/5/15	2026/7/17	medium
314920	Microsoft Visual Studio Code < 1.119.1 Multiple Vulnerabilities	Nessus	Misc.	2026/5/15	2026/7/17	medium

偵測

搜尋 Plugin

medium

medium

medium

medium