NCSC-2026-0056

Microsoft heeft kwetsbaarheden verholpen in diverse componenten van Visual Studio en .NET.

Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen en mogelijk willekeurige code uit te voeren met rechten van het slachtoffer.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden om malafide code te downloaden en uit te voeren. Omdat ontwikkelaars in ontwikkelomgevingen vaak met verhoogde rechten werken, is niet uit te sluiten dat de uitvoer van code ook plaatsvindt onder verhoogde rechten.

GitHub Copilot and Visual Studio:

CVE-ID

CVSS

Impact

CVE-2026-21523

8.00

Uitvoeren van willekeurige code

CVE-2026-21257

8.00

Verkrijgen van verhoogde rechten

CVE-2026-21256

8.80

Uitvoeren van willekeurige code

GitHub Copilot and Visual Studio Code:

CVE-ID

CVSS

Impact

CVE-2026-21518

6.50

Omzeilen van beveiligingsmaatregel

.NET and Visual Studio:

CVE-ID

CVSS

Impact

CVE-2026-21218

7.50

Voordoen als andere gebruiker

Github Copilot:

CVE-ID

CVSS

Impact

CVE-2026-21516

8.80

Uitvoeren van willekeurige code

Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

medium

high

Improper Neutralization of Special Elements used in a Command ('Command Injection')

Improper Control of Generation of Code ('Code Injection')

Improper Handling of Missing Special Element

Time-of-check Time-of-use (TOCTOU) Race Condition