跳到正文
热点事件持续更新

微软修复Visual Studio Copilot远程代码执行漏洞

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

微软已在10月13日补丁星期二发布补丁,修复Visual Studio Copilot的远程代码执行漏洞CVE-2026-103572(Important 级,CVSS 8.8)。该漏洞由安全研究员Johann Rehberger于8月报告,成因是路径验证绕过。 Rehberger称,漏洞同时影响Visual Studio和SQL Server Management Studio,包括Visual Studio 2022等旧版本。他建议用户为这两款软件安装补丁。 Rehberger还称,他于10月11日收到0美元漏洞赏金。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月14日
  1. Johann Rehberger / Embrace The Red精选
    Visual Studio Copilot 与 SSMS 远程代码执行漏洞 CVE-2026-103572 技术复盘

    Johann Rehberger 报告的 Visual Studio Copilot 远程代码执行漏洞 CVE-2026-103572(Important 级,CVSS 8.8)已于 10 月 13 日 Patch Tuesday 修复。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。