FICHE CVE
CVE-2026-21523
Publiée le 2026-02-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de GitHub Copilot et de Visual Studio sont touchés par une condition de concurrence (race condition) qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. L'exploitation nécessite que vous possédiez un compte et que vous interagissiez avec un projet ou une invite (prompt) malveillants fournis par l'attaquant. Comme cette faille peut être déclenchée via un réseau avec une faible complexité, vous devez mettre à jour votre IDE et vos extensions immédiatement.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Time-of-check time-of-use (toctou) race condition in GitHub Copilot and Visual Studio allows an authorized attacker to execute code over a network.