CVE-2021-26437

ŚrednieCVSS 5.5

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.13%

Percentyl 80 - wyżej niż 80% wszystkich znanych CVE

Streszczenie

Podatność w Visual Studio Code umożliwia fałszowanie (spoofing). Atakujący może podszyć się pod zaufane źródło, co może prowadzić do wyświetlenia fałszywych informacji lub nakłonienia użytkownika do wykonania niepożądanych działań.

Ocena ryzyka

Ryzyko oszustwa i phishingu, które może skutkować kradzieżą danych lub instalacją złośliwego oprogramowania.

Rekomendacja

Zaktualizuj Visual Studio Code do najnowszej wersji, która zawiera poprawkę eliminującą tę podatność.

Oryginalny opis (angielski, źródło NVD)

Visual Studio Code Spoofing Vulnerability