Microsoft heeft 15 kwetsbaarheden opgelost in diverse Developer Tools, waaronder een ernstig lek in Visual Studio Code met CVSS-score 9,6.
Microsoft heeft vijftien kwetsbaarheden verholpen in verschillende Developer Tools. Deze kwetsbaarheden kunnen door kwaadwillenden worden misbruikt om aanvallen uit te voeren die leiden tot diverse vormen van schade, zoals nader gespecificeerd in de bijbehorende tabel van de advisering.
De ernstigste kwetsbaarheid, aangeduid met CVE-2026-81376, heeft een CVSS-score van 9,6. Deze kwetsbaarheid kan worden geëxploiteerd wanneer een gebruiker wordt verleid om een speciaal geprepareerde Visual Studio Code-workspace te openen. Hierdoor kunnen de Workspace Trust-beperkingen worden omzeild, wat de aanvalsmogelijkheden vergroot.
