セキュリティ更新プログラムが不足するアプリケーションがリモートホストにインストールされています。そのため、以下の複数の脆弱性の影響を受けます。

  - Visual Studio Codeの出力の不適切なエンコードまたはエスケープにより、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-102235)

  - Visual Studio Codeで制限されたディレクトリへのパス名の制限(「パストラバーサル」)が不適切に制限されているため、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-102238)

  - Visual Studio Codeのコマンドで使用される特別な要素(「コマンドインジェクション」)が不適切に中和されるため、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-69370)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Visual Studio Code のセキュリティ更新プログラム (2026 年 10 月)

critical Nessus プラグイン ID 366207

バージョン 1.3