Pubblicato il 2026-06-29 · Fonte: NVD NIST
È stata scoperta una vulnerabilità nella vscode-java extension, che fornisce supporto per la lingua Java in Visual Studio Code. La vulnerabilità, identificata come CVE-2026-12856, consente a un file Java malevolo di includere comandi nascosti all'interno di popup di JavaDoc. Se un utente clicca su un link appositamente creato all'interno di una finestra di popup di JavaDoc, un attaccante può eseguire comandi arbitrari in VS Code, portando a una compromissione completa del sistema in ambienti di lavoro attendibili. La CVSS Score di 8.8 indica un impatto alto.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari in VS Code, il che può portare a una compromissione completa del sistema, specialmente in ambienti di lavoro attendibili. Ciò significa che un utente che clicca su un link malevolo all'interno di una finestra di popup di JavaDoc potrebbe involontariamente eseguire azioni dannose, come l'installazione di malware o la modifica di file sensibili.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare la vscode-java extension alla versione più recente non appena disponibile. Inoltre, è fondamentale adottare pratiche di sicurezza generali, come evitare di cliccare su link sospetti e verificare la provenienza dei file Java prima di aprirli. Fino a quando non sarà disponibile un patch ufficiale, gli utenti possono considerare di disabilitare la funzionalità di hover dei JavaDoc o di utilizzare estensioni alternative per il supporto Java in VS Code.
La vulnerabilità CVE-2026-12856 è una debolezza nella vscode-java extension che consente l'esecuzione di comandi arbitrari in VS Code
Un attaccante può sfruttare la vulnerabilità creando un file Java malevolo con comandi nascosti all'interno di popup di JavaDoc
Per proteggersi, è consigliabile aggiornare la vscode-java extension, evitare di cliccare su link sospetti e adottare pratiche di sicurezza generali
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.