جزئیات آسیب‌پذیری

CVE-2025-21264

Microsoft Visual Studio Code CoPilot Chat ExtensionMicrosoft Visual Studio Code

Visual Studio Code Security Feature Bypass Vulnerability

CVSS 3.1

7.1بالا

Files or directories accessible to external parties in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.

امتیاز	نسخه	منبع	بردار
7.1بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Microsoft Visual Studio Code CoPilot Chat Extension	0.27.0 ≤ v < 0.27.2	CVEProject cvelistV5 (CNA)
Microsoft	Visual Studio Code	1.0.0 ≤ v < 1.100.1	CVEProject cvelistV5 (CNA)

۰٫۷۸٪

احتمال بهره‌برداری در ۳۰ روز

۵۶٫۳٪

صدک (نسبت به همه‌ی CVEها)