Microsoft Visual Studio Code
Microsoft Visual Studio Code: iniezione di codice che permette di eseguire codice via rete
CVE-2026-120779 Critica · 9.6
Il problema, secondo i dati ufficiali
- Un controllo improprio sulla generazione del codice (code injection) in Visual Studio Code permette a un attaccante non autorizzato di eseguire codice attraverso la rete.
- Secondo il punteggio ufficiale, la falla si sfrutta a distanza, via rete, senza bisogno di un account, ma serve un'azione da parte di un utente.
Cosa fare
- Aggiorna Visual Studio Code alla versione 1.145.3 o successiva.
Versioni interessate
- Visual Studio Code: dalla 1.0.0 alla 1.145.3 esclusa
Ne parlano
- Aggiornamenti Mensili Microsoft — CSIRT Italia, 11 novembre 2026
- CVE-2026-120779 Visual Studio Code Remote Code Execution Vulnerability — Microsoft MSRC, 10 novembre 2026
Fonti ufficiali
- msrc.microsoft.com — avviso del produttore
Descrizione ufficiale (in inglese)
Improper control of generation of code ('code injection') in Visual Studio Code allows an unauthorized attacker to execute code over a network.
Non sai se ti riguarda?
Se usi Microsoft Visual Studio Code e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.