FICHE CVE
CVE-2026-81376
Publiée le 2026-09-08 · Dernière modification le 2026-09-11
🇫🇷 EN BREF
Visual Studio Code est affecté par une faille dans sa manière de comparer certains facteurs de sécurité, ce qui peut être utilisé pour contourner les protections intégrées. Un attaquant non authentifié via le réseau peut exploiter cette vulnérabilité pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Bien que l'attaque soit techniquement facile à exécuter, elle nécessite que la victime interagisse avec un élément malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incomplete comparison with missing factors in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.