PT-2026-40247 · Microsoft · Visual Studio Code

CVE-2026-41611 · Publicado 2026-05-12 · Atualizado 2026-06-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Visual Studio Code (versões afetadas não especificadas)

Descrição A neutralização inadequada de tags HTML relacionadas a scripts em uma página web leva a um problema básico de cross-site scripting (XSS). Essa falta de sanitização de dados no nível de controle permite que um invasor não autorizado execute código arbitrário localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Command Injection

XSS

Enumeração de Fraquezas

CWE-77

CWE-79

CWE-80

Identificadores relacionados

BDU:2026-07695

CVE-2026-41611

Produtos afetados

Visual Studio Code

Referências · 5

• https://osv.dev/vulnerability/CVE-2026-41611 · Aviso do Fabricante
• https://reddit.com/gallery/1twzgl0 · Publicação no Reddit
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41611 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-07695 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-41611 · Nota de Segurança