CVE-2026-102238

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: —
CWE: CWE-22
KEV Durumu: Hayır

Yayım tarihi: 13 Ekim 2026

Visual Studio Code'de bir pathname'in kısıtlanmış bir dizine ('path traversal') uygun olmayan şekilde sınırlandırılması, yetkisiz bir saldırganın bir ağ üzerinden kod çalıştırmasına olanak tanır.

Orijinal açıklama (İngilizce)

Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

Referanslar

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102238

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.