CVE-2026-81379

Visual Studio Code contient une faille où une fonctionnalité de sécurité peut rester « ouverte » en cas de dysfonctionnement, permettant potentiellement à un attaquant distant de contourner certaines restrictions. Si un utilisateur interagit avec un lien ou un fichier malveillant, un attaquant peut obtenir un accès non autorisé significatif au système. Cette exploitation est relativement facile à exécuter via un réseau et ne nécessite aucune authentification préalable, bien qu'elle dépende de l'exécution d'une action spécifique par la victime.