Medium WID-SEC-2025-2653 1 CVE

Microsoft Visual Studio Code: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 20, 2025 · Updated Nov 20, 2025 · de-DE

Vendor: Microsoft Product: Visual Studio Code Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Visual Studio Code ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Visual Studio Code ist ein Quelltext-Editor von Microsoft.

Vulnerabilities 1

High 8.0

CVE-2025-64660

GitHub Copilot and Visual Studio Code Remote Code Execution Vulnerability

Improper access control in GitHub Copilot and Visual Studio Code allows an authorized attacker to execute code over a network.

Microsoft Visual Studio Code

Nov 20, 2025

Revision history

2025-11-20 #1
Initiale Fassung

References

Microsoft Security Update Guide vom 2025-11-20
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64660
EU Vulnerability Database vom 2025-11-20
https://euvd.enisa.europa.eu/enisa/EUVD-2025-198368