Zranitelnost obcházení zabezpečení ve Visual Studio Code (CVE-2026-81356)

Podle společnosti Microsoft umožňuje nekonzistentní interpretace HTTP požadavků ('HTTP request/response smuggling') v aplikaci Visual Studio Code neautorizovanému útočníkovi vzdáleně obejít bezpečnostní funkce přes síť.

Číst originál na Microsoft Security → originál: CVE-2026-81356 Visual Studio Code Security Feature Bypass Vulnerability

CZ · EN/orig

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-81356	8.2 3.1 · microsoft	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0008 USD.