PT-2026-32722 · Github+1 · Github Copilot+1

Jose Rodrigo Sanchez Vicarte · Publicado 2026-04-14 · Atualizado 2026-05-06 · CVE-2026-23653

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Name of the Vulnerable Software and Affected Versions GitHub Copilot (versões afetadas não especificadas) Visual Studio Code (versões afetadas não especificadas)

Description A neutralização inadequada de elementos especiais usados em um comando, conhecida como injeção de comando, permite que um invasor autorizado divulgue informações através de uma rede.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2026-05492

CVE-2026-23653

Produtos afetados

Github Copilot

Visual Studio Code

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-23653 · Nota de Segurança
• https://t.me/cveNotify/162405 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2045115008003006895 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23653 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2044107849500909703 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05492 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045113001649610792 · Publicação no Twitter