CVE-2025-64671highCWE-77

CVE-2025-64671: falha de alta gravidade em Microsoft GitHub Copilot Plugin for JetBrains…

GitHub Copilot for Jetbrains Remote Code Execution Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GitHub Copilot Plugin for JetBrains IDEs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.4epss 0.4%
Improper neutralization of special elements used in a command ('command injection') in Copilot allows an unauthorized attacker to execute code locally.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · GitHub Copilot Plugin for JetBrains IDEs
CVEs relacionadas — Microsoft GitHub Copilot Plugin for JetBrains…

No mesmo produto, das mais perigosas para as menos.

CVE-2026-21516HIGHGitHub Copilot for Jetbrains Remote Code Execution VulnerabilityEPSS 0.9%CVE-2026-50510HIGHGitHub Copilot Remote Code Execution VulnerabilityEPSS 0.4%