FICHE CVE
CVE-2026-69306
Publiée le 2026-08-11 · Dernière modification le 2026-10-24
🇫🇷 EN BREF
Visual Studio Code est affecté par une faille qui permet à un attaquant distant et non authentifié de contourner les restrictions de sécurité. En incitant un utilisateur à interagir avec un lien ou un fichier malveillant, un attaquant peut obtenir un accès de haut niveau au système. L'exécution de cet exploit est relativement simple via un réseau, bien qu'elle nécessite que la victime effectue une action spécifique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Not failing securely ('failing open') in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.