CVE-2026-120779
Microsoft Visual Studio Code
Prioridad media: es grave, pero no se conoce explotación
Improper control of generation of code ('code injection') in Visual Studio Code allows an unauthorized attacker to execute code over a network.
En las noticias
- Boletín de seguridad de Microsoft de noviembre de 2026 · INCIBE-CERT